英特尔颁布微代码安全更新，重要合用于Win10系列；MoFi Network建复路由器中6个缝隙，还有4个缝隙未建复
颁布功夫 2020-09-041.英特尔颁布微代码安全更新，重要合用于Win10系列
Microsoft颁布了Intel微代码更新，以建复Intel CPU中的硬件缝隙。这次更新颁布了八个可选更新，重要针对Windows 10 2004、1909、1903、1809、1803、1709、1703和1607等版本，建复了Amber Lake、Avoton、Broadwell和Cascade Lake等56款CPU中缝隙。此表，英特尔微码更新并不能通过Windows Update装置，必须手动装置。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/new-intel-microcode-updates-for-windows-10-fix-cpu-hardware-bugs/
2.MoFi Network建复路由器中6个缝隙，还有4个缝隙未建复
加拿大网络设备供给商MoFi Network已建复了其路由器中的6个缝隙，还有4个缝隙未建复。未建复缝隙蕴含一个号令注入缝隙和三个硬编码未纪录后门机造，它们影响了该公司的MOFI4500-4GXeLTE 路由器。由于这些缝隙蕴含很多后门法式，因而它们对于对僵尸网络攻击者来说很有吸引力，攻击者只必要与设备的Web治理界面直接衔接即可利用这10个缝隙。目前，MoFi Network公司尚未对此置评。
原文链接：
https://www.zdnet.com/article/backdoors-left-unpatched-in-mofi-routers/
3.钻研人员发现更新后的微软Defender可被用来下载恶意软件
钻研人员发现更新后的微软Defender可被用来下载恶意软件。安全钻研员Mohammad Askar发现，在最新版本的Microsoft Defender中，其号令行工具MpCmdRun.exe已更新，该工具新增了一个DownloadFile号令行参数。此指令允许本地用户从Microsoft的反恶意软件服务号令行实用法式（MpCmdRun.exe）下载文件，经过测试，该号令可被利用下载WastedLocker Ransomware使用的恶意软件。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-can-ironically-be-used-to-download-malware/
4.新的恶意软件KryptoCibule可窃取加密钱币，针对Windows
ESET的钻研人员发现，新的恶意软件KryptoCibule可窃取加密钱币，针对Windows。该恶意软件重要通过盗版软件和游戏种子进行分发，对准了捷克共和国和斯洛伐克的受害者。KryptoCibule拥有三沉威胁，它能够在受习染的机械上挖掘Monero和以太坊钱币，也能够通过代替剪贴板中的钱包地址来劫持买卖，并且能够窃取与加密钱币有关的文件。凭据ESET的说法，最新版本的KryptoCibule结合使用了XMRig和kawpowminer，通过Tor代理衔接到操作员节造的挖掘服务器。
原文链接：
https://threatpost.com/triple-threat-cryptocurrency-rat-mines-steals-harvests/158906/
5.微软忠告新的恶意软件Anubis可窃取用户敏感数据
微软忠告了一种针对Windows的新型恶意软件Anubis，可窃取用户敏感数据。其与任何银行恶意软件都不有关，并且以攻击Windows系统和设备而闻名。钻研人员对恶意软件进行分析后发现，该木马利用Loki恶意软件的代码窃取数据。微软MSI暗示，目前Anubi的指标有限，攻击领域也很幼，仅使用了少数的下载URL和C2服务器。但其威胁级别很高，不仅窃取财政数据，还针对其他信息，如用户的登录痛处、系统信息以及加密钱币钱包文件。目前，尚不明显攻击者若何分发此恶意软件。
原文链接：
https://latesthackingnews.com/2020/09/02/microsoft-warns-of-another-anubis-malware-targeting-windows/
6.View Media存储桶配置谬误泄露近3900万美国公民信息
CyberNews幼组发现了一个配置谬误的存储桶，其属于在线营销公司View Media。该存储桶泄露了5302个文件，其中蕴含700个定向电子邮件和直接邮件告白活动的工作文件申明和59个CSV和XLS文件（为38765297个美国公民信息，蕴含全名、电子邮件、街路地址、电话号码和邮政编码）。这是今年夏天，继3.5亿封电子邮件泄漏事务后，第二次因Amazon存储桶配置谬误泄露如此大量的用户数据。
原文链接：
https://securityaffairs.co/wordpress/107879/data-breach/online-marketing-company-exposes-38-million-us-citizen-records.html
京公网安备11010802024551号