高通的Snapdragon芯片存在400多个缝隙 ；钻研人员披露vBulletin中0day不久后该网站遭到攻击
颁布功夫 2020-08-111.Check Point发现高通的Snapdragon芯片存在400多个缝隙
Check Point经测试，在高通Snapdragon DSP芯片中发现了400多个易受攻击的代码段，黑客可利用这些缝隙使指标设备造成一个美满的间谍工具。除此之表，黑客还能够使手机上的敏感信息，如图片、联系人或视频，无法接见或永远不成用。Check Point指出，DSP是作为黑盒治理的，除了造作商之表任何人都很难对它们的设计、职能或代码进行审查，这使得DSP芯单方面对风险恶脆弱得多。到目前为止，这些缝隙还未被利用。
原文链接：
https://www.hackread.com/chip-flaws-turn-android-phones-into-spying-tool/
2.BlueRepli攻击可绕过蓝牙身份验证窃取安卓用户敏感信息
DBAPPSecurity的钻研人员发现了新的攻击大局BlueRepli，可绕过蓝牙身份验证窃取安卓用户敏感信息，蕴含通话纪录，联系人和SMS验证码。通过BlueRepli，攻击者能够仅通过仿照以前与指标设备衔接的设备来绕过身份验证。钻研人员指出，这些攻击在iOS设备上不起作用。该缝隙是由某个特定手机造作商的谬误造成的，该造作商出产了约莫1亿部Android手机。Google暗示，该公司目前仍在开发补丁法式以建复该缝隙。
原文链接：
https://www.hackread.com/bluerepli-attack-hackers-bypass-bluetooth-android-authentication/
3.钻研人员发现Windows Print Spooler中两个新的0day
SafeBreach Labs的钻研人员批露了Windows Print Spooler中两个新的0day。第一个为本地提权缝隙（CVE-2020-1337），影响了Windows 7到Windows 10（32位和64位）的所有Windows版本，攻击者除了能够获得SYSTEM特权表，还能够用作悠久性技术。另一个为本地DoS缝隙，影响了从Windows 2000到Windows 10（32位和64位）的所有Windows版本。但是由于微软以为它没有达到安全更新的服务要求，因而该缝霞有CVE号码，也不会颁布补丁法式。
原文链接：
https://www.helpnetsecurity.com/2020/08/07/zero-days-windows-print-spooler/
4.钻研人员披露vBulletin中0day不久后该网站遭到攻击
钻研人员Amir Etemadieh批露了vBulletin中的新0day不久，该网站便遭到攻击。2019年9月，钻研人员批露了vBulletin 5.0至5.4版本中的RCE缝隙（CVE-2019-16759)，攻击者可利用该缝隙在远程服务器上执行任何PHP号令，而无需登录。而这次披露的0day可绕过针对CVE-2019-16759的补丁法式，允许所有人远程执行号令，将POST要求发送到vBulletin服务器。defcon.org论坛在此缝隙被披露三幼时后遭到攻击，vBulletin的论坛在8月19日也下线了，或在建复该缝隙。
原文链接：
https://www.bleepingcomputer.com/news/security/vbulletin-fixes-ridiculously-easy-to-exploit-zero-day-rce-bug/
5.Cyble在暗网发现黑客公开的美国230多万医生的幼我信息
Cyble发现有两名黑客在暗网中公开了2267453医生的幼我信息。泄漏的数据涉及到了多个领域的医生，例如临床社会工作者、皮肤病学医生、护士执业医师和验光师等，但是重要为从事脊骨医治的医生，有超过11400笔纪录。这次泄露的信息蕴含国度提供商标识符（NPI）、全名、居住地址、联系电话、许可证号码、实习地址地址和电子邮件。
原文链接：
https://cybleinc.com/2020/08/08/2-3-million-usa-doctor-records-allegedly-leaked-on-darkweb-for-free/
6.Barracuda颁布2020年度威胁态势的分析汇报
Barracuda颁布了2020年度威胁态势的分析汇报，发现有6170个使用Gmail、AOL等其他电子邮件服务的恶意帐户提议了100000屡次BEC攻击，已影响近6600个组织。这些恶意账户中，Gmail是首选，它占所有黑客使用的电子邮件域的59％。Yahoo！是第二受迎接的，占所有观察到的恶意帐户攻击的6％。Barracuda分析了这6600个组织遭到的攻击后，发现黑客会使用一样的电子邮件地址攻击分歧的组织，一个恶意帐户会发送1到600多封电子邮件。
原文链接：
https://www.helpnetsecurity.com/2020/08/10/6600-organizations-bombarded-with-100000-bec-attacks/
京公网安备11010802024551号