赛灵思SoC存在未建复的肆意代码执行缝隙；加拿大萨斯卡通市遭BEC诳骗损失104万美元
颁布功夫 2019-08-21
1、加拿大萨斯卡通市遭BEC诳骗损失104万美元
据本地新闻报路，加拿大萨斯卡通市成为BEC诳骗的最新受害者。犯罪分子假意艾伦构筑公司（Allan Construction）的首席财政官，向市政财政部门的员工发送电子邮件要求更改银行账户号码并付款。该公司签定了一座桥梁的建复工程合同。财政人员因而在8月7日或8日左右支付了104万美元。8月12日这一圈套被发现，法律机构和金融敌灾试图撤销买卖并收回资金，目前已收回约4万美元。
2、黑客利用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，这一次他们通过虚伪的NordVPN网站持续分发恶意软件。该盗版网站nord-vpn[.]club险些美满地克隆了官方网站NordVPN.com，并且拥有合法的SSL证书，该证书由盛开式证书宣告机构Let's Encrypt于8月3日宣告，有效期到11月1日。win32.bolik.2木马是bolik.1的改进版本，拥有多组件多态性文件病毒的个性，攻击者可利用该木马执行Web注入、流量截获、键盘纪录以及从分歧的银行客户端窃守信息。
3、谷歌Nest智能摄像头被曝存在8个安全缝隙
4、VideoLan颁布VLC播放器更新，建复13个缝隙
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、赛灵思SoC存在未建复的肆意代码执行缝隙
F-Secure发现Xilinx（赛灵思）的Zynq UltraScale+SOC存在两个缝隙。该系列的产品蕴含SOC、MPSOC以及RFSOC，通常用于汽车、航空、消费电子、工业以及军事部件中。F-Secure暗示，这些SOC的加密安全疏导模式蕴含两个缝隙，其中一个缝隙无法通过软件更新建复，必要供给商提供“新的Silicon版本”。利用这两个缝隙必要物理接见权限。赛灵思暗示它批改了技术手册，建议客户使用更安全的硬件根信赖（Hwrot）安全疏导模式，而不是只使用较弱的加密模式。
6、钻研人员公开颁布iOS 12.4的免费越狱工具
据本地新闻报路，加拿大萨斯卡通市成为BEC诳骗的最新受害者。犯罪分子假意艾伦构筑公司（Allan Construction）的首席财政官，向市政财政部门的员工发送电子邮件要求更改银行账户号码并付款。该公司签定了一座桥梁的建复工程合同。财政人员因而在8月7日或8日左右支付了104万美元。8月12日这一圈套被发现，法律机构和金融敌灾试图撤销买卖并收回资金，目前已收回约4万美元。
原文链接：https://www.bleepingcomputer.com/news/security/scammer-tricks-city-into-1-million-wire-transfer/
2、黑客利用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，这一次他们通过虚伪的NordVPN网站持续分发恶意软件。该盗版网站nord-vpn[.]club险些美满地克隆了官方网站NordVPN.com，并且拥有合法的SSL证书，该证书由盛开式证书宣告机构Let's Encrypt于8月3日宣告，有效期到11月1日。win32.bolik.2木马是bolik.1的改进版本，拥有多组件多态性文件病毒的个性，攻击者可利用该木马执行Web注入、流量截获、键盘纪录以及从分歧的银行客户端窃守信息。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-use-fake-nordvpn-website-to-deliver-banking-trojan/
3、谷歌Nest智能摄像头被曝存在8个安全缝隙
原文链接：https://www.zdnet.com/article/vulnerabilities-in-google-nest-cam-iq-can-be-used-to-hijack-your-camera/
4、VideoLan颁布VLC播放器更新，建复13个缝隙
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、赛灵思SoC存在未建复的肆意代码执行缝隙
F-Secure发现Xilinx（赛灵思）的Zynq UltraScale+SOC存在两个缝隙。该系列的产品蕴含SOC、MPSOC以及RFSOC，通常用于汽车、航空、消费电子、工业以及军事部件中。F-Secure暗示，这些SOC的加密安全疏导模式蕴含两个缝隙，其中一个缝隙无法通过软件更新建复，必要供给商提供“新的Silicon版本”。利用这两个缝隙必要物理接见权限。赛灵思暗示它批改了技术手册，建议客户使用更安全的硬件根信赖（Hwrot）安全疏导模式，而不是只使用较弱的加密模式。
原文链接：https://www.zdnet.com/article/unpatchable-security-flaw-found-in-popular-soc-boards/
6、钻研人员公开颁布iOS 12.4的免费越狱工具
原文链接：https://thehackernews.com/2019/08/ios-iphone-jailbreak.html
京公网安备11010802024551号