70个新的恶意Chrome扩大法式在监督超过3200万用户 ；Microsoft建复Windows 10中的提权缝隙

颁布功夫 2020-06-21

【缝隙补丁】


Microsoft颁布安全更新 ，建复Windows 10中的提权缝隙

https://www.us-cert.gov/ncas/current-activity/2020/06/19/microsoft-releases-security-updates-windows


IBM建复其Maximo中的SSRF缝隙 ，可导致枚举攻击

https://securityaffairs.co/wordpress/104991/hacking/ibm-maximo-asset-management-flaw.html?utm_source=rss&utm_medium=rss&utm_campaign=ibm-maximo-asset-management-flaw


【安全缝隙】


安全人员通过虚构的工业系统蜜罐 ，发现4个新的0day

https://www.zdnet.com/article/security-four-zero-day-attacks-spotted-in-attacks-against-honeypot-systems/


【威胁谍报】


黑客使用伪造的Windows谬误日志来暗藏恶意代码

https://www.bleepingcomputer.com/news/security/hackers-use-fake-windows-error-logs-to-hide-malicious-payload/


70个新的恶意Chrome扩大法式在监督超过3200万用户

https://www.hackread.com/70-malicious-chrome-extensions-spying-users/