《维他命》逐日安全简讯20180712

颁布功夫 2018-07-12

【安全缝隙】钻研人员发现新的CPU缝隙Spectre 1.1和Spectre 1.2


钻研人员Kiriansky和Waldspurger发现CPU缝隙鬼魂的两个新变种，，，，，，别离为Specter 1.1（CVE-2018-3693）和Spectre 1.2。。。。。。钻研人员已经在英特尔x86和ARM处置器上验证了Spectre 1.1和Spectre 1.2攻击。。。。。。固然AMD还未颁发申明，，，，，，但由于所有的Spectre攻击城市影响AMD CPU，，，，，，因而AMD CPU极有可能也受影响。。。。。。微软、红帽和甲骨文也在调查其产品是否受影响。。。。。。目前还没有任何补丁颁布。。。。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/new-spectre-11-and-spectre-12-cpu-flaws-disclosed/


【缝隙补丁】Adobe颁布7月安全更新，，，，，，共建复112个安全缝隙


Adobe颁布2018年7月的安全更新，，，，，，共建复多个产品中的112个安全缝隙，，，，，，受影响的产品蕴含Adobe Flash Player、Adobe Experience Manager、Adobe Connect、Adobe Acrobat以及Reader。。。。。。其中Flash Player中的高危缝隙（CVE-2018-5007）可导致攻击者在指标系统上执行肆意代码。。。。。。Adobe Acrobat和Reader中共建复了104个缝隙，，，，，，其中蕴含51个高危缝隙，，，，，，建议用户尽快进行更新。。。。。。

 

原文链接：https://thehackernews.com/2018/07/adobe-patch-update-july.html


【威胁谍报】钻研人员检测到Arch Linux软件库AUR存在多个恶意软件包


Arch Linux团队在其用户软件库AUR中发现三个恶意软件包，，，，，，目前这些恶意软件包已被删除。。。。。。AUR是一个基于社区的由Arch Linux用户创建和治理的软件库，，，，，，6月7日恶意用户xeactor提交了一个名为acroread的孤立软件包，，，，，，该软件是一个PDF查看器，，，，，，但其中植入了恶意代码。。。。。。除此之表，，，，，，AUR团队还删除了其它两个恶意软件包，，，，，，但没有泄漏更多细节。。。。。。

 

原文链接：https://thehackernews.com/2018/07/arch-linux-aur-malware.html


【威胁谍报】钻研团队颁布关于暗网市场上的RDP商店的分析汇报


McAfee钻研团队颁布关于暗网上销售RDP服务的商店的钻研汇报。。。。。。在这些商店中，，，，，，与重要国际机场的安全和楼宇自动化系统有关的接见只必要破费10美元。。。。。。这些商店的规模从15个RDP衔接到超过4万个RDP衔接。。。。。。网络犯罪分子采办RDP服务后能够用于发送垃圾邮件、获取用户痛处、挖矿、分发勒索软件以及当作攻击跳板等。。。。。。销售的RDP衔接甚至蕴含与当局系统、医疗保健机构有关的衔接。。。。。。

 

原文链接：https://securingtomorrow.mcafee.com/mcafee-labs/organizations-leave-backdoors-open-to-cheap-remote-desktop-protocol-attacks/


【攻击事务】美军无人机文件遭窃，，，，，，攻击者以150美元的价值网上销售


Recorded Future发现黑客在网上论坛以150美元-200美元的便宜价值销售敏感的军事文件，，，，，，这些文件蕴含美军MQ-9 Reaper无人机的维建手册、关于简易爆炸装置（IED）部署技巧的培训手册、M1 ABRAMS坦克操作指南、驾驶员训练和生计手册以及坦克战术手册等。。。。。。据称这些文件泄露的原因是一些军事设施中的路由器使用了默认的FTP密码。。。。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/hacker-steals-military-docs-because-someone-didn-t-change-a-default-ftp-password/

 

【攻击事务】Chrome插件Hola VPN遭骇，，，，，，原插件被植入恶意代码


Chrome插件Hola VPN的开发者账户遭黑客入侵，，，，，，其插件被植入恶意代码，，，，，，用于将MyEtherWallet.com网站的用户沉定向至垂钓网站。。。。。。这次攻击产生在7月9日，，，，，，共持续了5个幼时，，，，，，目前该插件已复原至干净的版本。。。。。。Hola VPN团队没有泄漏攻击者若何进入其Chrome开发者账户。。。。。。MEW团队在督促使用此插件的用户将其加密钱币转移至新的账户，，，，，，以确保安全。。。。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/hacker-breaches-hola-vpn-chrome-extension-to-go-after-cryptocurrency-wallet-site/