Nusenu发现未知组织劫持Tor近四分之一的出口节点；微软颁布8月份安全更新 ，建复2个0day在内的120个缝隙
颁布功夫 2020-08-121.Nusenu发现未知组织劫持Tor近四分之一的出口节点
Nusenu发现 ，自2020年1月以来 ，一个未知的黑客组织一向在向Tor网络增长服务器 ，以便对使用Tor浏览器接见加密钱币有关站点的用户进行SSL剥离 ，以提议中央人攻击。这次攻击活动的规模重大 ，直到2020年5月 ，该组织劫持了Tor近四分之一的出口节点。Nusenu暗示 ，该组织的工作方式尚未可知 ，但他们的主张似乎是为了获利。在2018年也产生过类似的攻击 ，但黑客针对的不是Tor出口节点 ，而是Tor-to-web（Tor2Web）上的门户网站。
原文链接：
https://www.zdnet.com/article/a-mysterious-group-has-hijacked-tor-exit-nodes-to-perform-ssl-stripping-attacks/
2.Agent Tesla木马新变体可从浏览器和VPN窃取密码
SentinelOne钻研人员发现 ，Agent Tesla木马的新变体可从浏览器和VPN窃取密码。该新变体拥有效于从利用法式中窃取痛处的�？� ，使它能够在盛行的Web浏览器、VPN软件以及FTP和电子邮件客户端的注册表以及有关配置或支持文件中提取凭证 ，其影响了Google Chrome、Chromium、Safari、Brave、FileZilla、Mozilla Firefox、Mozilla Thunderbird、OpenVPN和Outlook蹬爪用。
原文链接：
https://www.bleepingcomputer.com/news/security/upgraded-agent-tesla-malware-steals-passwords-from-browsers-vpns/
3.Twitter全球服务临时中断 ，用户无法接管帐户验证码
Twitter全球服务临时中断 ，用户无法通过短信或电话接管帐户验证码 ，这使得设置了双沉身份验证（2FA）的Twiter用户无法进行身份验证。通常 ，在Twitter用户使用2FA登录账号时会自动天生代备份码 ，同时用户也能够在设置中手动天生备份码 ，这能够供用户在没有手机信号或通过2FA服务登陆失败时使用。但这次事务中 ，Twitter显示的是对不起 ，要求失败 ，请稍后沉试。目前 ，该事务在调查中。
原文链接：
https://www.bleepingcomputer.com/news/technology/twitter-experiencing-issues-sending-account-verification-codes/
4.微软颁布8月份安全更新 ，建复2个0day在内的120个缝隙
微软颁布了8月份安全更新 ，建复蕴含2个0day在内的120个缝隙 ，其中17个缝隙较为严沉。这次建复的的第一个0day为剧本引擎内存败坏缝隙（CVE-2020-1380） ，这是Internet Explorer 11中的一个远程代码执行缝隙。微软暗示 ，该缝隙或已被利用 ，很可能在网络垂钓活动中被发现。第二个0day为Windows糊弄缝隙（CVE-2020-1464） ，攻击者可利用其对可执行文件进行数字署名 ，以糊弄其他公司。这次安全更新为微软有史以来颁布的第三大周二更新 ，前两次别离为2020年6月的129个和2020年7月的123个。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2020-patch-tuesday-fixes-2-zero-days-120-flaws/
5.黑客攻击密歇根州立大学在线商店 ，盗取数千人信誉卡信息
密歇根州立大学（MSU）颁发 ，攻击者向其在线商店shop.msu.edu注入了用来网络和窃取用户支付卡信息的恶意剧本 ，窃取了约2600位用户的信誉卡和幼我信息。MSU在一份申明中暗示 ，黑客是在2019年10月19日至2020年6月26日之间提议的攻击 ，窃取了用户的姓名、地址和信誉卡号 ，但是没有任何社会保险号被盗。该大学还暗示 ，其安全团队已建复了在线商店的中的缝隙 ，并且在与法律部门合作 ，对这次事务发展了调查。
原文链接：
https://www.bleepingcomputer.com/news/security/michigan-state-university-discloses-credit-card-theft-incident/
6.黑客攻击亚特兰大骨科医院 ，窃取超过3.5 GB数据
黑客攻击亚特兰大骨科医院OredAtlanta ，并宣称已经窃取超过3.5 GB数据。这次泄露的数据中大部门是关于租金和业务方面的信息 ，但是也有患者具体病历 ，蕴含姓名、诞生日期、地址和联系方式、诊断、手术细节、尝试室查抄、心电图和保险信息。凭据转贮存档中的功夫戳 ，文件可能于7月11日就已被窃听。此表 ，加利福尼亚州的两个医疗机构也遭到了攻击 ，但目前还没有任何有关攻击的通知或信息。
原文链接：
https://www.databreaches.net/three-more-medical-practices-hit-by-ransomware/
京公网安备11010802024551号