新NetCAT攻击可从英特尔CPU中窃取数据 ；； ；；；；；谷歌将在Chrome 78中测试基于HTTPS的DNS职能 ；； ；；；；；
颁布功夫 2019-09-121.谷歌将在Chrome 78中测试基于HTTPS的DNS职能
谷歌已经颁发打算在今年10月下旬颁布的Chrome v78版本中正式测试新的DNS-over-HTTPS（DoH）和谈 。。。。。DoH的DNS要求作为加密的HTTPS流量通过端口443发送， ，，，，，，，而不是通过端口53以明文发送 。。。。。这能够阻止第三方观察者通过纪录和查看未加密的DNS数据来跟踪用户的浏览汗青纪录 。。。。。对于初步测试， ，，，，，，，谷歌暗示只会为少数DNS提供商切换到DoH， ，，，，，，，支持的DNS提供商列表蕴含Cleanbrowsing、Cloudflare、DNS.SB、Google、OpenDNS和Quad9 。。。。。Mozilla之前也颁发打算在本月晚些时辰为美国的一幼部门用户逐步启用DoH 。。。。。
原文链接：
https://thehackernews.com/2019/09/chrome-dns-over-https.html
2.Dealer Leads意表泄露1.98亿汽车买家纪录
Dealer Leads的Elasticsearch数据库未受密码� ；； ；；；；；ぃ� ，，，，，，，导致1.98亿汽车买家纪录在网上露出 。。。。。Dealer Leads通过SEO优化的指标网站网络网络有关潜在买家的信息， ，，，，，，，安全钻研员Jeremiah Fowler暗示这些网站为访客提供购车钻研信息和分类告白， ，，，，，，，网络的信息被发送给汽车经销商作为销售数据 。。。。。该露出的数据库总共蕴含413GB信息， ，，，，，，，蕴含潜在购车者的姓名、电子邮件地址、电话号码、物理地址、IP地址以及贷款和财政数据、车辆信息等 。。。。。
原文链接：
https://threatpost.com/198m-car-buyer-records-exposed-online/148231/
3.新NetCAT攻击可从英特尔CPU中窃取数据
钻研人员发现一种新的侧信路攻击， ，，，，，，，它影响了自2012年以来造作的所有现代英特尔服务器处置器 。。。。。该攻击被称为NetCAT（网络缓存攻击）， ，，，，，，，与英特尔的数据直接I/O技术（DDIO）有关， ，，，，，，，DDIO在最新的英特尔服务器级处置器中默认打开， ，，，，，，，蕴含Intel Xeon E5、E7和SP处置器系列 。。。。。该缝隙（CVE-2019-11184）的利用难度较高， ，，，，，，，攻击者必要进行身份验证， ，，，，，，，并且必要与指标系统成立直接网络衔接 。。。。。英特尔将该缝隙的CVSS评分确定为2.6分， ，，，，，，，并建议在受影响的CPU上禁用DDIO和RDMA职能， ，，，，，，，或限度从表部不受信赖的网络直接接见易受攻击的系统 。。。。。额表的缓解措施蕴含使用可能抵抗按时攻击的软件�？？？？？？榛蚴褂煤惆垂Ψ蛐巫吹拇� 。。。。。
原文链接：
https://thehackernews.com/2019/09/netcat-intel-side-channel.html
4.D-Link和Comba路由器缝隙可导致明文密码泄露
Trustwave钻研人员发现D-Link和Comba Telecom的WiFi路由器存在多个缝隙 。。。。。所有这些缝隙都涉及不安全的痛处存储， ，，，，，，，其中三个缝隙可导致明文密码泄露 。。。。。Simon Kenin暗示在D-Link DSL调造解调器中发现两个缝隙， ，，，，，，，而在Comba Telecom WiFi设备中发现三个缝隙， ，，，，，，，这些缝隙可允许攻击者更改设备设置、窃取敏感信息、执行MitM攻击以及沉定向至垂钓网站等 。。。。。D-Link在9月6日颁布了固件建复补� 。。。。。� ，，，，，，，但Comba尚未建复这些缝隙 。。。。。
原文链接：
https://thehackernews.com/2019/09/router-password-hacking.html
5.西门子推出DejaBlue、Urgent/11和SACK Panic缝隙的建复补丁
本周二西门子颁布几份安全布告， ，，，，，，，推出最近的DejaBlue、Urgent/11和SACK Panic缝隙的建复补丁 。。。。。西门子暗示， ，，，，，，，微软在8月份建补的四个Windows远程桌面服务缝隙影响了部门Healthineers产品， ，，，，，，，但大无数医疗产品未受影响 。。。。。这些缝隙被追踪为DejaBlue， ，，，，，，，与微软在5月份建复的BlueKeep类似 。。。。。西门子还奉告客户其很多产品受到最近披露的Linux内核缝隙（SACK Panic）的影响， ，，，，，，，其中最严沉的一个缝隙为可导致DoS的缝隙（CVE-2019-11477） 。。。。。此表， ，，，，，，，西门子RUGGEDCOM WIN产品受到最近披露的Wind River VxWorks缝隙（Urgent/11）影响 。。。。。
原文链接：
https://www.securityweek.com/siemens-issues-advisories-dejablue-sack-panic-vulnerabilities
6.美国造作商成为LokiBot恶意活动的最新攻击指标
美国一家未披录称的大型造作公司成为LokiBot木马的最新攻击指标 。。。。。钻研人员于8月21日初次观察到该攻击活动， ，，，，，，，该垃圾邮件是从可能遭到渗入的“可信”发件人发送给指标企业的销售部门 。。。。。邮件假装成报价要求， ，，，，，，，但现实上分发LokiBot木马 。。。。。凭据Fortinet钻研人员的分析， ，，，，，，，这次LokiBot样本的文件大幼为286KB， ，，，，，，，最近编译功夫为8月21日， ，，，，，，，刚好与垃圾邮件的发送日期一样 。。。。。这次攻击的IP地址注册到亚利桑那州凤凰城的一家网站托管服务提供商（名称为LeaseWeb USA）， ，，，，，，，此前曾在6月份产生的垃圾邮件攻击中使用过两次 。。。。。
原文链接：
https://threatpost.com/u-s-manufacturer-most-recent-target-of-lokibot-malspam-campaign/148153/
京公网安备11010802024551号