英特尔颁布微代码安全更新，，重要合用于Win10系列；；；MoFi Network修复路由器中6个缝隙，，还有4个缝隙未修复
颁布功夫 2020-09-041.英特尔颁布微代码安全更新，，重要合用于Win10系列
Microsoft颁布了Intel微代码更新，，以修复Intel CPU中的硬件缝隙。。这次更新颁布了八个可选更新，，重要针对Windows 10 2004、1909、1903、1809、1803、1709、1703和1607等版本，，修复了Amber Lake、Avoton、Broadwell和Cascade Lake等56款CPU中缝隙。。此外，，英特尔微码更新并不能通过Windows Update装置，，必须手动装置。。
原文链接：：
https://www.bleepingcomputer.com/news/microsoft/new-intel-microcode-updates-for-windows-10-fix-cpu-hardware-bugs/
2.MoFi Network修复路由器中6个缝隙，，还有4个缝隙未修复
加拿大网络设备供给商MoFi Network已修复了其路由器中的6个缝隙，，还有4个缝隙未修复。。未修复缝隙蕴含一个号令注入缝隙和三个硬编码未纪录后门机制，，它们影响了该公司的MOFI4500-4GXeLTE 路由器。。由于这些缝隙蕴含很多后门法式，，因而它们对于对僵尸网络攻击者来说很有吸引力，，攻击者只必要与设备的Web治理界面直接衔接即可利用这10个缝隙。。目前，，MoFi Network公司尚未对此置评。。
原文链接：：
https://www.zdnet.com/article/backdoors-left-unpatched-in-mofi-routers/
3.钻研人员发现更新后的微软Defender可被用来下载恶意软件
钻研人员发现更新后的微软Defender可被用来下载恶意软件。。安全钻研员Mohammad Askar发现，，在最新版本的Microsoft Defender中，，其号令行工具MpCmdRun.exe已更新，，该工具新增了一个DownloadFile号令行参数。。此指令允许本地用户从Microsoft的反恶意软件服务号令行实用法式（MpCmdRun.exe）下载文件，，经过测试，，该号令可被利用下载WastedLocker Ransomware使用的恶意软件。。
原文链接：：
https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-can-ironically-be-used-to-download-malware/
4.新的恶意软件KryptoCibule可窃取加密钱币，，针对Windows
ESET的钻研人员发现，，新的恶意软件KryptoCibule可窃取加密钱币，，针对Windows。。该恶意软件重要通过盗版软件和游戏种子进行分发，，对准了捷克共和国和斯洛伐克的受害者。。KryptoCibule拥有三重威胁，，它能够在受习染的机械上挖掘Monero和以太坊钱币，，也能够通过代替剪贴板中的钱包地址来劫持买卖，，并且能够窃取与加密钱币有关的文件。。凭据ESET的说法，，最新版本的KryptoCibule结合使用了XMRig和kawpowminer，，通过Tor代理衔接到操作员节制的挖掘服务器。。
原文链接：：
https://threatpost.com/triple-threat-cryptocurrency-rat-mines-steals-harvests/158906/
5.微软忠告新的恶意软件Anubis可窃取用户敏感数据
微软忠告了一种针对Windows的新型恶意软件Anubis，，可窃取用户敏感数据。。其与任何银行恶意软件都不有关，，并且以攻击Windows系统和设备而闻名。。钻研人员对恶意软件进行分析后发现，，该木马利用Loki恶意软件的代码窃取数据。。微软MSI暗示，，目前Anubi的指标有限，，攻击领域也很小，，仅使用了少数的下载URL和C2服务器。。但其威胁级别很高，，不仅窃取财政数据，，还针对其他信息，，如用户的登录痛处、系统信息以及加密钱币钱包文件。。目前，，尚不明显攻击者若何分发此恶意软件。。
原文链接：：
https://latesthackingnews.com/2020/09/02/microsoft-warns-of-another-anubis-malware-targeting-windows/
6.View Media存储桶配置谬误泄露近3900万美国公民信息
CyberNews小组发现了一个配置谬误的存储桶，，其属于在线营销公司View Media。。该存储桶泄露了5302个文件，，其中蕴含700个定向电子邮件和直接邮件告白活动的工作文件申明和59个CSV和XLS文件（为38765297个美国公民信息，，蕴含全名、电子邮件、街道地址、电话号码和邮政编码）。。这是今年夏天，，继3.5亿封电子邮件泄漏事务后，，第二次因Amazon存储桶配置谬误泄露如此大量的用户数据。。
原文链接：：
https://securityaffairs.co/wordpress/107879/data-breach/online-marketing-company-exposes-38-million-us-citizen-records.html
京公网安备11010802024551号