高通的Snapdragon芯片存在400多个缝隙；；钻研人员披露vBulletin中0day不久后该网站遭到攻击
颁布功夫 2020-08-111.Check Point发现高通的Snapdragon芯片存在400多个缝隙
Check Point经测试，，在高通Snapdragon DSP芯片中发现了400多个易受攻击的代码段，，黑客可利用这些缝隙使指标设备造成一个美满的间谍工具 。。除此之外，，黑客还能够使手机上的敏感信息，，如图片、联系人或视频，，无法接见或永远不成用 。。Check Point指出，，DSP是作为黑盒治理的，，除了制作商之外任何人都很难对它们的设计、职能或代码进行审查，，这使得DSP芯单方面对风险恶脆弱得多 。。到目前为止，，这些缝隙还未被利用 。。
原文链接 ：
https://www.hackread.com/chip-flaws-turn-android-phones-into-spying-tool/
2.BlueRepli攻击可绕过蓝牙身份验证窃取安卓用户敏感信息
DBAPPSecurity的钻研人员发现了新的攻击大局BlueRepli，，可绕过蓝牙身份验证窃取安卓用户敏感信息，，蕴含通话纪录，，联系人和SMS验证码 。。通过BlueRepli，，攻击者能够仅通过仿照以前与指标设备衔接的设备来绕过身份验证 。。钻研人员指出，，这些攻击在iOS设备上不起作用 。。该缝隙是由某个特定手机制作商的谬误造成的，，该制作商出产了约莫1亿部Android手机 。。Google暗示，，该公司目前仍在开发补丁法式以修复该缝隙 。。
原文链接 ：
https://www.hackread.com/bluerepli-attack-hackers-bypass-bluetooth-android-authentication/
3.钻研人员发现Windows Print Spooler中两个新的0day
SafeBreach Labs的钻研人员批露了Windows Print Spooler中两个新的0day 。。第一个为本地提权缝隙（CVE-2020-1337），，影响了Windows 7到Windows 10（32位和64位）的所有Windows版本，，攻击者除了能够获得SYSTEM特权外，，还能够用作悠久性技术 。。另一个为本地DoS缝隙，，影响了从Windows 2000到Windows 10（32位和64位）的所有Windows版本 。。但是由于微软以为它没有达到安全更新的服务要求，，因而该缝隙没有CVE号码，，也不会颁布补丁法式 。。
原文链接 ：
https://www.helpnetsecurity.com/2020/08/07/zero-days-windows-print-spooler/
4.钻研人员披露vBulletin中0day不久后该网站遭到攻击
钻研人员Amir Etemadieh批露了vBulletin中的新0day不久，，该网站便遭到攻击 。。2019年9月，，钻研人员批露了vBulletin 5.0至5.4版本中的RCE缝隙（CVE-2019-16759)，，攻击者可利用该缝隙在远程服务器上执行任何PHP号令，，而无需登录 。。而这次披露的0day可绕过针对CVE-2019-16759的补丁法式，，允许所有人远程执行号令，，将POST要求发送到vBulletin服务器 。。defcon.org论坛在此缝隙被披露三小时后遭到攻击，，vBulletin的论坛在8月19日也下线了，，或在修复该缝隙 。。
原文链接 ：
https://www.bleepingcomputer.com/news/security/vbulletin-fixes-ridiculously-easy-to-exploit-zero-day-rce-bug/
5.Cyble在暗网发现黑客公开的美国230多万医生的小我信息
Cyble发现有两名黑客在暗网中公开了2267453医生的小我信息 。。泄漏的数据涉及到了多个领域的医生，，例如临床社会工作者、皮肤病学医生、护士执业医师和验光师等，，但是重要为从事脊骨医治的医生，，有超过11400笔纪录 。。这次泄露的信息蕴含国度提供商标识符（NPI）、全名、居住地址、联系电话、许可证号码、实习地址地址和电子邮件 。。
原文链接 ：
https://cybleinc.com/2020/08/08/2-3-million-usa-doctor-records-allegedly-leaked-on-darkweb-for-free/
6.Barracuda颁布2020年度威胁态势的分析汇报
Barracuda颁布了2020年度威胁态势的分析汇报，，发现有6170个使用Gmail、AOL等其他电子邮件服务的恶意帐户提议了100000屡次BEC攻击，，已影响近6600个组织 。。这些恶意账户中，，Gmail是首选，，它占所有黑客使用的电子邮件域的59％ 。。Yahoo！！！是第二受欢迎的，，占所有观察到的恶意帐户攻击的6％ 。。Barracuda分析了这6600个组织遭到的攻击后，，发现黑客会使用一样的电子邮件地址攻击分歧的组织，，一个恶意帐户会发送1到600多封电子邮件 。。
原文链接 ：
https://www.helpnetsecurity.com/2020/08/10/6600-organizations-bombarded-with-100000-bec-attacks/
京公网安备11010802024551号