Adobe颁布安全更新，建复多款产品中的26个缝隙；Intel安全更新建复其服务器主板中的多个提权缝隙

颁布功夫 2020-08-13

1.Adobe颁布安全更新，建复多款产品中的26个缝隙


宝运莱·(中国区)最新官方网站


Adobe颁布安全更新，总计建复了Adobe Acrobat、Reader和Lightroom的中的总共26个缝隙。其中有11个是较为严沉的缝隙，可被利用进行远程代码执行或绕过安全职能，别离为Adobe Acrobat和Reader中的越界写导致的肆意代码执行缝隙（CVE-2020-9693和CVE-2020-9694）、?安全职能绕过缝隙（CVE-2020-9696和CVE-2020-9712）、缓冲区谬误导致的肆意代码执行缝隙（CVE-2020-9698、CVE-2020-9699、CVE-2020-9700、CVE-2020-9701和CVE-2020-9704）和?开释后使用导致的肆意代码执行缝隙（CVE-2020-9715和CVE-2020-9722）。


原文链接：

https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-code-execution-bugs-in-acrobat-and-reader/


2.Google为Chrome颁布安全更新，建复多个缝隙


宝运莱·(中国区)最新官方网站


Google为Chrome颁布了安全更新，建复了多个可被利用以节造受影响系统的缝隙，针对Windows、Mac和Linux版本。其中较为严沉的缝隙为开释后使用缝隙（CVE-2020-6542、CVE-2020-6543、CVE-2020-6544和CVE-2020-6545），装置法式执行不当（CVE-2020-6546），媒体中的安全UI谬误（CVE-2020-6547），Skia中的堆缓冲区溢露马脚（ CVE-2020-6548），IndexedDB中的开释后使用缝隙（CVE-2020-6550）和WebXR中的开释后使用缝隙（CVE-2020-6551）等。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/08/11/google-releases-security-updates-chrome


3.Intel安全更新建复其服务器主板中的多个提权缝隙


宝运莱·(中国区)最新官方网站


Intel本周二颁布通知，申明其已建复了服务器主板中的多个提权缝隙。这次更新总计建复了20多个缝隙，影响了服务器主板、服务器系统和推算�？�，其中的大部缝隙可被利用进行提权，还有一部门可被利用通过本地接见提议DoS攻击。其中最严沉的缝隙被追踪为CVE-2020-8708，是一个谬误的身份验证问题，可被未经身份验证的攻击者利用，通过相邻接见来提权，该缝隙影响了1.59版之前的服务器主板、服务器系统和推算�？�。    


原文链接：

https://www.securityweek.com/intel-patches-many-privilege-escalation-vulnerabilities-server-boards


4.新的ReVoLTE攻击可解密4G语音呼叫以窃听对话


宝运莱·(中国区)最新官方网站


德国波鸿的鲁尔大学（Ruhr University）的钻研人员发现ReVoLTE攻击可利用LTE语音（VoLTE）和谈中的缝隙，粉碎4G语音的加密呼叫来窃听对话。钻研人员发现，只管移动运营商的确支持语音呼叫加密，但是很多呼叫都是使用一样的加密密钥。在大无数情况下，基站会沉复使用一样的流密码，或者用可预测的算法来天生加密密钥。因而，攻击者能够纪录下两个4G用户之间的对话，再与其中一个受害者打电话并纪录对话，就能够对通话进行解密。目前，该缝隙已被建复。



原文链接：

https://www.zdnet.com/article/re-vol-te-attack-can-decrypt-4g-lte-calls-to-eavesdrop-on-conversations/


5.卡巴斯基颁布2020年度Q2 DDoS攻击的分析汇报


宝运莱·(中国区)最新官方网站


俄罗斯网络安全供给商卡巴斯基颁布了2020年度Q2 DDoS攻击的分析汇报，发现与2019年第二季度相比，2020年的DDoS攻击数量同比增长了217％�？ò退够�，2020年度的趋向与平凡背路而驰，通常情况下DDoS攻击在岁首起头达到顶峰，而后在春末和夏季降落，而今年的第二季度比第一季度攻击数量增长了30％。在4月9日，单日的攻击次数达到顶峰，为近300次，而第一季度峰值只有242次�？ò退够鵇DoS�；ね哦右晕�，这种趋向的扭转或许与COVID19的发作有关。


原文链接：

https://www.infosecurity-magazine.com/news/ddos-triple-q2/


6.安全培训机构SANS遭垂钓攻击，部门员工信息泄露


宝运莱·(中国区)最新官方网站


网络安全培训组织SANS遭到网络垂钓攻击，导致部门员工信息泄露。该公司在8月6日发显熹一名员工因加载了恶意Office 365 Oauth利用法式，导致约28000条SANS成员的幼我信息（PII）泄露。这次泄露的数据不蕴含密码或信誉卡等财政信息，但蕴含电子邮件地址、全名、电话号码、工作名称、公司名称和现实地址。SANS暗示，其对此事务在调查中，并已通知可能会受到影响的人。


原文链接：

https://www.bleepingcomputer.com/news/security/sans-infosec-training-org-suffers-data-breach-after-phishing-attack/