英特尔颁布11月安全更新，修复77个缝隙；高通芯片组QSEE缝隙可致Android设备数据泄露

颁布功夫 2019-11-15

1、、、英特尔颁布11月安全更新，修复77个缝隙


OG东方厅·(中国大陆)


英特尔在11月安全更新中修复了77个缝隙，其中超过20个缝隙的等级为高�；蜓现亍！Ｆ渲杏⑻囟鸅MC固件中的堆败坏缝隙（CVE-2019-11171）获得了CVSS 9.0分，该缝隙可导致未经授权的远程攻击者进行提权、、、信息泄露或回绝服务，建议所有效户更新到BMC固件2.18或更高版本�！Ｓ⑻囟鸆SME及TXE受到堆溢出缝隙（CVE-2019-0169）影响，该缝隙同样可导致特权升级、、、信息泄露或回绝服务�！Ｓ⑻囟剐薷戳薟indows和Linux版显卡驱动中的LPE缝隙（CVE-2019-0155）�！Ｆ肴煜读斜砬氩慰家韵铝唇印！�


原文链接：

https://www.bleepingcomputer.com/news/security/intel-patched-77-vulnerabilities-in-november-2019-platform-update/


2、、、高通芯片组QSEE缝隙可致Android设备数据泄露


OG东方厅·(中国大陆)


凭据安全厂商CheckPoint的一份汇报，高通芯片组中的安全执行环境（QSEE）中存在缝隙（CVE-2019-10574），可导致Android设备中的小我数据泄露�！SEE是基于ARM TrustZone技术的受信赖执行环境（TEE）的实现，是主处置器上的一个硬件隔离的安全区域，其中通常蕴含专用加密密钥、、、密码、、、信誉卡和借记卡痛处等敏感信息�！heck Point钻研人员逆向了该系统，并利用吞吐测试对三星、、、LG和摩托罗拉设备进行了测试�！Ｗ芴宥�，钻研人员发现三星的受信赖代码蕴含四个缝隙，摩托罗拉和LG别离蕴含一个缝隙，但所有代码均来自高通公司�！Ｈ�、、、高通和LG已针对这些QSEE缝隙颁布了补丁更新�！�


原文链接：

https://thehackernews.com/2019/11/qualcomm-android-hacking.html


3、、、英特尔PMx驱动法式缝隙可允许黑客齐全节制设备


OG东方厅·(中国大陆)


英特尔颁布PMx驱动法式的安全更新，修复一组由Eclypsium安全专家发现的缝隙�！Ｕ庑┓煜犊赡艿贾鹿セ髡咂肴谥剖芎φ叩纳璞浮！Ｔ诎嗽路軪clypsium钻研人员披露了20多家硬件厂商的内核驱动法式中的40多个缝隙，其时只有英特尔和华为颁布了补丁法式和安全布告，以及Phoenix和Insyde为其OEM客户提供了修复法式�！clypsium此刻暗示英特尔PMx驱动法式中的缝隙可以为攻击者提供险些全能的节制权限，蕴含读写物理内存、、、读写特定寄放器、、、读写IDT和GDT、、、获得肆意I/O接见权限及PCI接见权限等�！clypsium建议用户为支持该职能的设备启用HVCI来阻止缝隙被利用，但该选项仅合用于第7代或更高版本的处置器�！�


原文链接：

https://securityaffairs.co/wordpress/93826/hacking/pmx-driver-intel-driver-flaw.html


4、、、2018年以来医疗行业习染恶意软件次数上升60%


OG东方厅·(中国大陆)


凭据Malwarebytes的调查，网络犯罪分子越来越多地将数据窃取和勒索软件攻击的重点放在医疗保健组织（HCO）上�！４�2018年到2019年前三个季度，已检测到的习染次数增长了60％�！：诳椭匾鞘艿交颊逷II带来的高投资回报率及大量终端及衔接设备带来的宽泛攻击面的吸引�！２⑶腋眯幸抵型ǔ４嬖谙低忱暇�、、、补丁治理不善、、、员工安全知识不及以及设备未受�；さ任侍�，使得医院成为更具吸引力的指标�！Ｔ�2019年第二季度和第三季度之间，检测到的威胁增长了45%，其中木马是最受欢迎的恶意软件类型（增长了82%，重要是由Emotet和TrickBot导致的）�！�


原文链接：

https://www.infosecurity-magazine.com/news/healthcare-malware-infections-soar/


5、、、2019年前9个月共有79亿条数据在公开的事务中纪录


OG东方厅·(中国大陆)


凭据Risk Based Security的2019年第三季度数据泄露速览汇报，在2019年的前9个月中公开汇报了5183次违规事务，共露出了79亿笔纪录，预计整年的数字有望达到85亿条�！Ｓ�2018年第三季度相比，2019年第三季度的违规事务增长了33.3%�！Ｒ搅品�、、、零售商和公共机构遭逢的违规事务最多，黑客攻击依然是数量最多的事务类型，Web则在今年露出了最多的纪录条数�！Ｓ捎谑菘�、、、备份、、、终端和服务的配置谬误，今年共有超过60亿笔纪录公开露出�！�


原文链接：

https://www.helpnetsecurity.com/2019/11/14/breaches-2019/


6、、、钻研人员发现伊朗APT33成立自己的VPN网络


OG东方厅·(中国大陆)


趋向科技安全钻研人员发现伊朗黑客组织APT33组建了拥有21个VPN节点的专用网络�！Ｆ揪萸飨蚩萍嫉囊环菪禄惚�，2019年确认的APT33习染事务蕴含一家提供与国度安全有关服务的美国个人公司、、、美国一所大学、、、与美国军方有关的受害者以及中东和亚洲的数名受害者�！Ｗ暄腥嗽卑凳驹诘鞑檎庑┦挛袷�，他们可能深刻相识APT33若何治理其基础架构�！PT33操作员与其指标之间有四层架构，蕴含VPN层、、、Bot节制器层、、、C＆C后端层及代理层�！PT33并未使用贸易VPN服务器来暗藏其地位，而是组建并运营自己的专用VPN网络�！Ｇ飨蚩萍剂谐隽怂幸阎�21个VPN出口节点关联IP地址�！�


原文链接：

https://www.zdnet.com/article/iranian-hacking-group-built-its-own-vpn-network/