赛灵思SoC存在未建复的肆意代码执行缝隙；；；；；；；加拿大萨斯卡通市遭BEC诳骗损失104万美元
颁布功夫 2019-08-21
1、加拿大萨斯卡通市遭BEC诳骗损失104万美元
据本地新闻报路，，， ，，，，，加拿大萨斯卡通市成为BEC诳骗的最新受害者。 。。。。 。犯罪分子假意艾伦构筑公司（Allan Construction）的首席财政官，，， ，，，，，向市政财政部门的员工发送电子邮件要求更改银行账户号码并付款。 。。。。 。该公司签定了一座桥梁的建复工程合同。 。。。。 。财政人员因而在8月7日或8日左右支付了104万美元。 。。。。 。8月12日这一圈套被发现，，， ，，，，，法律机构和金融敌灾试图撤销买卖并收回资金，，， ，，，，，目前已收回约4万美元。 。。。。 。
2、黑客利用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，，， ，，，，，这一次他们通过虚伪的NordVPN网站持续分发恶意软件。 。。。。 。该盗版网站nord-vpn[.]club险些美满地克隆了官方网站NordVPN.com，，， ，，，，，并且拥有合法的SSL证书，，， ，，，，，该证书由盛开式证书宣告机构Let's Encrypt于8月3日宣告，，， ，，，，，有效期到11月1日。 。。。。 。win32.bolik.2木马是bolik.1的改进版本，，， ，，，，，拥有多组件多态性文件病毒的个性，，， ，，，，，攻击者可利用该木马执行Web注入、流量截获、键盘纪录以及从分歧的银行客户端窃守信息。 。。。。 。
3、谷歌Nest智能摄像头被曝存在8个安全缝隙
4、VideoLan颁布VLC播放器更新，，， ，，，，，建复13个缝隙
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、赛灵思SoC存在未建复的肆意代码执行缝隙
F-Secure发现Xilinx（赛灵思）的Zynq UltraScale+SOC存在两个缝隙。 。。。。 。该系列的产品蕴含SOC、MPSOC以及RFSOC，，， ，，，，，通常用于汽车、航空、消费电子、工业以及军事部件钟祝 。。。。 。F-Secure暗示，，， ，，，，，这些SOC的加密安全疏导模式蕴含两个缝隙，，， ，，，，，其中一个缝隙无法通过软件更新建复，，， ，，，，，必要供给商提供“新的Silicon版本”。 。。。。 。利用这两个缝隙必要物理接见权限。 。。。。 。赛灵思暗示它批改了技术手册，，， ，，，，，建议客户使用更安全的硬件根信赖（Hwrot）安全疏导模式，，， ，，，，，而不是只使用较弱的加密模式。 。。。。 。
6、钻研人员公开颁布iOS 12.4的免费越狱工具
据本地新闻报路，，， ，，，，，加拿大萨斯卡通市成为BEC诳骗的最新受害者。 。。。。 。犯罪分子假意艾伦构筑公司（Allan Construction）的首席财政官，，， ，，，，，向市政财政部门的员工发送电子邮件要求更改银行账户号码并付款。 。。。。 。该公司签定了一座桥梁的建复工程合同。 。。。。 。财政人员因而在8月7日或8日左右支付了104万美元。 。。。。 。8月12日这一圈套被发现，，， ，，，，，法律机构和金融敌灾试图撤销买卖并收回资金，，， ，，，，，目前已收回约4万美元。 。。。。 。
原文链接：https://www.bleepingcomputer.com/news/security/scammer-tricks-city-into-1-million-wire-transfer/
2、黑客利用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，，， ，，，，，这一次他们通过虚伪的NordVPN网站持续分发恶意软件。 。。。。 。该盗版网站nord-vpn[.]club险些美满地克隆了官方网站NordVPN.com，，， ，，，，，并且拥有合法的SSL证书，，， ，，，，，该证书由盛开式证书宣告机构Let's Encrypt于8月3日宣告，，， ，，，，，有效期到11月1日。 。。。。 。win32.bolik.2木马是bolik.1的改进版本，，， ，，，，，拥有多组件多态性文件病毒的个性，，， ，，，，，攻击者可利用该木马执行Web注入、流量截获、键盘纪录以及从分歧的银行客户端窃守信息。 。。。。 。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-use-fake-nordvpn-website-to-deliver-banking-trojan/
3、谷歌Nest智能摄像头被曝存在8个安全缝隙
原文链接：https://www.zdnet.com/article/vulnerabilities-in-google-nest-cam-iq-can-be-used-to-hijack-your-camera/
4、VideoLan颁布VLC播放器更新，，， ，，，，，建复13个缝隙
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、赛灵思SoC存在未建复的肆意代码执行缝隙
F-Secure发现Xilinx（赛灵思）的Zynq UltraScale+SOC存在两个缝隙。 。。。。 。该系列的产品蕴含SOC、MPSOC以及RFSOC，，， ，，，，，通常用于汽车、航空、消费电子、工业以及军事部件钟祝 。。。。 。F-Secure暗示，，， ，，，，，这些SOC的加密安全疏导模式蕴含两个缝隙，，， ，，，，，其中一个缝隙无法通过软件更新建复，，， ，，，，，必要供给商提供“新的Silicon版本”。 。。。。 。利用这两个缝隙必要物理接见权限。 。。。。 。赛灵思暗示它批改了技术手册，，， ，，，，，建议客户使用更安全的硬件根信赖（Hwrot）安全疏导模式，，， ，，，，，而不是只使用较弱的加密模式。 。。。。 。
原文链接：https://www.zdnet.com/article/unpatchable-security-flaw-found-in-popular-soc-boards/
6、钻研人员公开颁布iOS 12.4的免费越狱工具
原文链接：https://thehackernews.com/2019/08/ios-iphone-jailbreak.html
京公网安备11010802024551号