Nusenu发现未知组织劫持Tor近四分之一的出口节点；；；；；微软颁布8月份安全更新，，，，，，，，建复2个0day在内的120个缝隙
颁布功夫 2020-08-121.Nusenu发现未知组织劫持Tor近四分之一的出口节点
Nusenu发现，，，，，，，，自2020年1月以来，，，，，，，，一个未知的黑客组织一向在向Tor网络增长服务器，，，，，，，，以便对使用Tor浏览器接见加密钱币有关站点的用户进行SSL剥离，，，，，，，，以提议中央人攻击。。。。。。。这次攻击活动的规模重大，，，，，，，，直到2020年5月，，，，，，，，该组织劫持了Tor近四分之一的出口节点。。。。。。。Nusenu暗示，，，，，，，，该组织的工作方式尚未可知，，，，，，，，但他们的主张似乎是为了获利。。。。。。。在2018年也产生过类似的攻击，，，，，，，，但黑客针对的不是Tor出口节点，，，，，，，，而是Tor-to-web（Tor2Web）上的门户网站。。。。。。。
原文链接：
https://www.zdnet.com/article/a-mysterious-group-has-hijacked-tor-exit-nodes-to-perform-ssl-stripping-attacks/
2.Agent Tesla木马新变体可从浏览器和VPN窃取密码
SentinelOne钻研人员发现，，，，，，，，Agent Tesla木马的新变体可从浏览器和VPN窃取密码。。。。。。。该新变体拥有效于从利用法式中窃取痛处的模浚�？？？椋�，，，，，，，使它能够在盛行的Web浏览器、VPN软件以及FTP和电子邮件客户端的注册表以及有关配置或支持文件中提取凭证，，，，，，，，其影响了Google Chrome、Chromium、Safari、Brave、FileZilla、Mozilla Firefox、Mozilla Thunderbird、OpenVPN和Outlook蹬爪用。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/upgraded-agent-tesla-malware-steals-passwords-from-browsers-vpns/
3.Twitter全球服务临时中断，，，，，，，，用户无法接管帐户验证码
Twitter全球服务临时中断，，，，，，，，用户无法通过短信或电话接管帐户验证码，，，，，，，，这使得设置了双沉身份验证（2FA）的Twiter用户无法进行身份验证。。。。。。。通常，，，，，，，，在Twitter用户使用2FA登录账号时会自动天生代备份码，，，，，，，，同时用户也能够在设置中手动天生备份码，，，，，，，，这能够供用户在没有手机信号或通过2FA服务登陆失败时使用。。。。。。。但这次事务中，，，，，，，，Twitter显示的是对不起，，，，，，，，要求失败，，，，，，，，请稍后沉试。。。。。。。目前，，，，，，，，该事务在调查中。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/technology/twitter-experiencing-issues-sending-account-verification-codes/
4.微软颁布8月份安全更新，，，，，，，，建复2个0day在内的120个缝隙
微软颁布了8月份安全更新，，，，，，，，建复蕴含2个0day在内的120个缝隙，，，，，，，，其中17个缝隙较为严沉。。。。。。。这次建复的的第一个0day为剧本引擎内存败坏缝隙（CVE-2020-1380），，，，，，，，这是Internet Explorer 11中的一个远程代码执行缝隙。。。。。。。微软暗示，，，，，，，，该缝隙或已被利用，，，，，，，，很可能在网络垂钓活动中被发现。。。。。。。第二个0day为Windows糊弄缝隙（CVE-2020-1464），，，，，，，，攻击者可利用其对可执行文件进行数字署名，，，，，，，，以糊弄其他公司。。。。。。。这次安全更新为微软有史以来颁布的第三大周二更新，，，，，，，，前两次别离为2020年6月的129个和2020年7月的123个。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2020-patch-tuesday-fixes-2-zero-days-120-flaws/
5.黑客攻击密歇根州立大学在线商店，，，，，，，，盗取数千人信誉卡信息
密歇根州立大学（MSU）颁发，，，，，，，，攻击者向其在线商店shop.msu.edu注入了用来网络和窃取用户支付卡信息的恶意剧本，，，，，，，，窃取了约2600位用户的信誉卡和幼我信息。。。。。。。MSU在一份申明中暗示，，，，，，，，黑客是在2019年10月19日至2020年6月26日之间提议的攻击，，，，，，，，窃取了用户的姓名、地址和信誉卡号，，，，，，，，但是没有任何社会保险号被盗。。。。。。。该大学还暗示，，，，，，，，其安全团队已建复了在线商店的中的缝隙，，，，，，，，并且在与法律部门合作，，，，，，，，对这次事务发展了调查。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/michigan-state-university-discloses-credit-card-theft-incident/
6.黑客攻击亚特兰大骨科医院，，，，，，，，窃取超过3.5 GB数据
黑客攻击亚特兰大骨科医院OredAtlanta，，，，，，，，并宣称已经窃取超过3.5 GB数据。。。。。。。这次泄露的数据中大部门是关于租金和业务方面的信息，，，，，，，，但是也有患者具体病历，，，，，，，，蕴含姓名、诞生日期、地址和联系方式、诊断、手术细节、尝试室查抄、心电图和保险信息。。。。。。。凭据转贮存档中的功夫戳，，，，，，，，文件可能于7月11日就已被窃听。。。。。。。此表，，，，，，，，加利福尼亚州的两个医疗机构也遭到了攻击，，，，，，，，但目前还没有任何有关攻击的通知或信息。。。。。。。
原文链接：
https://www.databreaches.net/three-more-medical-practices-hit-by-ransomware/
京公网安备11010802024551号