赛灵思SoC保存未修复的恣意代码执行误差；加拿大萨斯卡通市遭BEC诈骗损失104万美元
宣布时间 2019-08-21
1、加拿大萨斯卡通市遭BEC诈骗损失104万美元
据外地新闻报道，加拿大萨斯卡通市成为BEC诈骗的最新受害者。犯法分子冒充艾伦修建公司（Allan Construction）的首席财务官，向市政财务部分的员工发送电子邮件要求更改银行账户号码并付款。该公司签署了一座桥梁的修复工程条约。财务职员因此在8月7日或8日左右支付了104万美元。8月12日这一圈套被发明，执法机构和金融政府试图作废生意并收回资金，现在已收回约4万美元。
2、黑客使用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，这一次他们通过虚伪的NordVPN网站继续分发恶意软件。该盗版网站nord-vpn[.]club险些完善地克隆了官方网站NordVPN.com，并且具有正当的SSL证书，该证书由开放式证书揭晓机构Let's Encrypt于8月3日揭晓，有用期到11月1日。win32.bolik.2木马是bolik.1的刷新版本，具有多组件多态性文件病毒的特征，攻击者可使用该木马执行Web注入、流量截获、键盘纪录以及从差别的银行客户端窃守信息。
3、谷歌Nest智能摄像头被曝保存8个清静误差
4、VideoLan宣布VLC播放器更新，修复13个误差
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、赛灵思SoC保存未修复的恣意代码执行误差
F-Secure发明Xilinx（赛灵思）的Zynq UltraScale+SOC保存两个误差。该系列的产品包括SOC、MPSOC以及RFSOC，通常用于汽车、航空、消耗电子、工业以及军事部件中。F-Secure体现，这些SOC的加密清静指导模式包括两个误差，其中一个误差无法通过软件更新修复，需要供应商提供“新的Silicon版本”。使用这两个误差需要物剖析见权限。赛灵思体现它修改了手艺手册，建议客户使用更清静的硬件根信任（Hwrot）清静指导模式，而不是只使用较弱的加密模式。
6、研究职员果真宣布iOS 12.4的免费越狱工具
据外地新闻报道，加拿大萨斯卡通市成为BEC诈骗的最新受害者。犯法分子冒充艾伦修建公司（Allan Construction）的首席财务官，向市政财务部分的员工发送电子邮件要求更改银行账户号码并付款。该公司签署了一座桥梁的修复工程条约。财务职员因此在8月7日或8日左右支付了104万美元。8月12日这一圈套被发明，执法机构和金融政府试图作废生意并收回资金，现在已收回约4万美元。
原文链接：https://www.bleepingcomputer.com/news/security/scammer-tricks-city-into-1-million-wire-transfer/
2、黑客使用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，这一次他们通过虚伪的NordVPN网站继续分发恶意软件。该盗版网站nord-vpn[.]club险些完善地克隆了官方网站NordVPN.com，并且具有正当的SSL证书，该证书由开放式证书揭晓机构Let's Encrypt于8月3日揭晓，有用期到11月1日。win32.bolik.2木马是bolik.1的刷新版本，具有多组件多态性文件病毒的特征，攻击者可使用该木马执行Web注入、流量截获、键盘纪录以及从差别的银行客户端窃守信息。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-use-fake-nordvpn-website-to-deliver-banking-trojan/
3、谷歌Nest智能摄像头被曝保存8个清静误差
原文链接：https://www.zdnet.com/article/vulnerabilities-in-google-nest-cam-iq-can-be-used-to-hijack-your-camera/
4、VideoLan宣布VLC播放器更新，修复13个误差
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、赛灵思SoC保存未修复的恣意代码执行误差
F-Secure发明Xilinx（赛灵思）的Zynq UltraScale+SOC保存两个误差。该系列的产品包括SOC、MPSOC以及RFSOC，通常用于汽车、航空、消耗电子、工业以及军事部件中。F-Secure体现，这些SOC的加密清静指导模式包括两个误差，其中一个误差无法通过软件更新修复，需要供应商提供“新的Silicon版本”。使用这两个误差需要物剖析见权限。赛灵思体现它修改了手艺手册，建议客户使用更清静的硬件根信任（Hwrot）清静指导模式，而不是只使用较弱的加密模式。
原文链接：https://www.zdnet.com/article/unpatchable-security-flaw-found-in-popular-soc-boards/
6、研究职员果真宣布iOS 12.4的免费越狱工具
原文链接：https://thehackernews.com/2019/08/ios-iphone-jailbreak.html
京公网安备11010802024551号