MicroSoft周二安全更新,修复包括3个0day在内的44个漏洞;研究人员称Glowworm攻击可通过扬声器电源灯窃取音频

发布时间 2021-08-11
1.MicroSoft周二安全更新,修复包括3个0day在内的44个漏洞


1.jpg


MicroSoft发布2021年8月的周二安全更新,总计修复了44个漏洞。其中包括13个远程代码实行漏洞、8个信息泄露漏洞、2个拒绝服务漏洞和4个欺骗漏洞。此次修复的3个0day为Windows Print Spooler中的远程代码实行漏洞(CVE-2021-36936)、 Windows LSA中的欺骗漏洞(CVE-2021-36942)以及Windows Update Medic服务中的提权漏洞(CVE-2021-36948)。此外,研究人员已经发现主动利用CVE-2021-36948的攻击活动。


原文链接:

https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2021-patch-tuesday-fixes-3-zero-days-44-flaws/


2.研究人员称Glowworm攻击可通过扬声器电源灯窃取音频


2.jpg


本古里安大学的研究人员发现了一种新的攻击方式Glowworm,可以通过扬声器电源灯窃取音频。研究人员称,此类攻击是通过设备功耗变化引起的设备电源指示灯LED强度的微小的变化来复制语音。他们演示了如何利用带有光电传感器的望远镜从35米外对准笔记本电脑的扬声器来捕获对话,并翻译成语音。此外,实验表明不同制造商生产的许多产品都容易遭到Glowworm攻击。


原文链接:

https://threatpost.com/glowworm-attack-light-flickers-audio/168501/


3.荷兰政府宣布由于标准越来越复杂将停止颁发TLS证书


3.jpg


荷兰政府是最后一个仍在运行自己的证书颁发机构(CA)的欧盟国家,其在上周宣布计划从2021年12月开始停止颁发新的TLS证书。颁布这一计划的原因包括:浏览器制造商对运行兼容的TLS证书颁发机构提出的技术要求不断提高;2019年和2020年发生的大量安全事件迫使其为客户更换了大量证书;大部分政府都将这一流程转移到私营企业。此外,荷兰官员表示在根证书到期后将不再续期。


原文链接:

https://therecord.media/dutch-government-to-stop-issuing-tls-certs-because-of-ever-complicated-standards/


4.Synology称StealthWorker针对其NAS设备的攻击激增


4.jpg


中国台湾供应商Synology称近期僵尸网络StealthWorker针对其NAS设备的攻击活动激增。Synology安全公告表示,这些攻击利用一些已经受感染的设备,试图猜测常见的管理凭证,在成功后将访问系统,注入payload,其中可能包括勒索App。此外,受感染的设备可能还会对其他基于Linux的设备进行攻击。该企业还发布了防范此类攻击的建议措施,包括使用复杂强壮的密码和创建一个新帐户并禁用系统默认的admin帐户等。


原文链接:

https://securityaffairs.co/wordpress/120962/malware/synology-nas-devices-ransomware.html


5.AT&T Alien发现利用Telegram分发的新木马FatalRAT


5.jpg


AT&T Alien Labs研究人员最近发现了一种名为FatalRAT的新木马,可以通过App的下载漏洞或Telegram进行传播。该恶意App在完全感染系统之前会运行多次测试,检查是否存在多个虚拟机产品、磁盘空间、物理处理器数量等。其具有多种功能:绕过检测、获取系统持久性、记录用户键盘、收集系统信息、通过加密的C&C通道渗透等。此外,它还能够从诸如Edge、Chrome、Firefox、360、搜狗和QQ等众多浏览器中擦除特定用户信息。


原文链接:

https://news.softpedia.com/news/fatalrat-new-trojan-targeting-telegram-533712.shtml


6.香奈儿韩国企业称其遭到攻击导致客户的信息泄露


6.png


香奈儿韩国分企业称其数据中心在8月5日和6之间遭到攻击,导致客户的信息泄露。此次泄露了已注册会员的个人信息,包括姓名、生日、电话号码、地址、性别、电子邮件地址和产品购买清单等。该企业称,在发现攻击后它马上采取行动查明事件原因,并阻止了攻击者对其数据库的非法访问,目前已经修复该网站被利用的漏洞。香奈儿尚未提出具体计划来赔偿受影响的客户。    


原文链接:

https://www.databreaches.net/chanel-korea-issues-apology-over-data-theft/