Adobe颁布安全更新，，， ，，建复多款产品中的26个缝隙；；；；；；；；Intel安全更新建复其服务器主板中的多个提权缝隙
颁布功夫 2020-08-131.Adobe颁布安全更新，，， ，，建复多款产品中的26个缝隙
Adobe颁布安全更新，，， ，，总计建复了Adobe Acrobat、Reader和Lightroom的中的总共26个缝隙 。。 。。 。。其中有11个是较为严沉的缝隙，，， ，，可被利用进行远程代码执行或绕过安全职能，，， ，，别离为Adobe Acrobat和Reader中的越界写导致的肆意代码执行缝隙（CVE-2020-9693和CVE-2020-9694）、?安全职能绕过缝隙（CVE-2020-9696和CVE-2020-9712）、缓冲区谬误导致的肆意代码执行缝隙（CVE-2020-9698、CVE-2020-9699、CVE-2020-9700、CVE-2020-9701和CVE-2020-9704）和?开释后使用导致的肆意代码执行缝隙（CVE-2020-9715和CVE-2020-9722） 。。 。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-code-execution-bugs-in-acrobat-and-reader/
2.Google为Chrome颁布安全更新，，， ，，建复多个缝隙
Google为Chrome颁布了安全更新，，， ，，建复了多个可被利用以节造受影响系统的缝隙，，， ，，针对Windows、Mac和Linux版本 。。 。。 。。其中较为严沉的缝隙为开释后使用缝隙（CVE-2020-6542、CVE-2020-6543、CVE-2020-6544和CVE-2020-6545），，， ，，装置法式执行不当（CVE-2020-6546），，， ，，媒体中的安全UI谬误（CVE-2020-6547），，， ，，Skia中的堆缓冲区溢露马脚（ CVE-2020-6548），，， ，，IndexedDB中的开释后使用缝隙（CVE-2020-6550）和WebXR中的开释后使用缝隙（CVE-2020-6551）等 。。 。。 。。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/08/11/google-releases-security-updates-chrome
3.Intel安全更新建复其服务器主板中的多个提权缝隙
Intel本周二颁布通知，，， ，，申明其已建复了服务器主板中的多个提权缝隙 。。 。。 。。这次更新总计建复了20多个缝隙，，， ，，影响了服务器主板、服务器系统和推算�？？？？？�，，， ，，其中的大部缝隙可被利用进行提权，，， ，，还有一部门可被利用通过本地接见提议DoS攻击 。。 。。 。。其中最严沉的缝隙被追踪为CVE-2020-8708，，， ，，是一个谬误的身份验证问题，，， ，，可被未经身份验证的攻击者利用，，， ，，通过相邻接见来提权，，， ，，该缝隙影响了1.59版之前的服务器主板、服务器系统和推算�？？？？？� 。。 。。 。。
原文链接：
https://www.securityweek.com/intel-patches-many-privilege-escalation-vulnerabilities-server-boards
4.新的ReVoLTE攻击可解密4G语音呼叫以窃听对话
德国波鸿的鲁尔大学（Ruhr University）的钻研人员发现ReVoLTE攻击可利用LTE语音（VoLTE）和谈中的缝隙，，， ，，粉碎4G语音的加密呼叫来窃听对话 。。 。。 。。钻研人员发现，，， ，，只管移动运营商的确支持语音呼叫加密，，， ，，但是很多呼叫都是使用一样的加密密钥 。。 。。 。。在大无数情况下，，， ，，基站会沉复使用一样的流密码，，， ，，或者用可预测的算法来天生加密密钥 。。 。。 。。因而，，， ，，攻击者能够纪录下两个4G用户之间的对话，，， ，，再与其中一个受害者打电话并纪录对话，，， ，，就能够对通话进行解密 。。 。。 。。目前，，， ，，该缝隙已被建复 。。 。。 。。
原文链接：
https://www.zdnet.com/article/re-vol-te-attack-can-decrypt-4g-lte-calls-to-eavesdrop-on-conversations/
5.卡巴斯基颁布2020年度Q2 DDoS攻击的分析汇报
俄罗斯网络安全供给商卡巴斯基颁布了2020年度Q2 DDoS攻击的分析汇报，，， ，，发现与2019年第二季度相比，，， ，，2020年的DDoS攻击数量同比增长了217％ 。。 。。 。�？？？？？ò退够�，，， ，，2020年度的趋向与平凡背路而驰，，， ，，通常情况下DDoS攻击在岁首起头达到顶峰，，， ，，而后在春末和夏季降落，，， ，，而今年的第二季度比第一季度攻击数量增长了30％ 。。 。。 。。在4月9日，，， ，，单日的攻击次数达到顶峰，，， ，，为近300次，，， ，，而第一季度峰值只有242次 。。 。。 。�？？？？？ò退够鵇DoS�；；；；；；；；ね哦右晕�，，， ，，这种趋向的扭转或许与COVID19的发作有关 。。 。。 。。
原文链接：
https://www.infosecurity-magazine.com/news/ddos-triple-q2/
6.安全培训机构SANS遭垂钓攻击，，， ，，部门员工信息泄露
网络安全培训组织SANS遭到网络垂钓攻击，，， ，，导致部门员工信息泄露 。。 。。 。。该公司在8月6日发显熹一名员工因加载了恶意Office 365 Oauth利用法式，，， ，，导致约28000条SANS成员的幼我信息（PII）泄露 。。 。。 。。这次泄露的数据不蕴含密码或信誉卡等财政信息，，， ，，但蕴含电子邮件地址、全名、电话号码、工作名称、公司名称和现实地址 。。 。。 。。SANS暗示，，， ，，其对此事务在调查中，，， ，，并已通知可能会受到影响的人 。。 。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/sans-infosec-training-org-suffers-data-breach-after-phishing-attack/
京公网安备11010802024551号