微软周二安全更新，，修复蕴含3个0day在内的44个缝隙；；；钻研人员称Glowworm攻击可通过扬声器电源灯窃取音频
颁布功夫 2021-08-11
微软颁布2021年8月的周二安全更新，，总计修复了44个缝隙。其中蕴含13个远程代码执行缝隙、8个信息泄露缝隙、2个回绝服务缝隙和4个糊弄缝隙。这次修复的3个0day为Windows Print Spooler中的远程代码执行缝隙（CVE-2021-36936）、 Windows LSA中的糊弄缝隙（CVE-2021-36942）以及Windows Update Medic服务中的提权缝隙（CVE-2021-36948）。此外，，钻研人员已经发现自动利用CVE-2021-36948的攻击活动。
原文链接：：：
https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2021-patch-tuesday-fixes-3-zero-days-44-flaws/
2.钻研人员称Glowworm攻击可通过扬声器电源灯窃取音频
本古里安大学的钻研人员发现了一种新的攻击方式Glowworm，，能够通过扬声器电源灯窃取音频。钻研人员称，，此类攻击是通过设备功耗变动引起的设备电源批示灯LED强度的细小的变动来复制语音。他们演示了若何利用带有光电传感器的望远镜从35米外对准笔记本电脑的扬声器来捕获对话，，并翻译成语音。此外，，尝试批注分歧制作商出产的很多产品都容易遭到Glowworm攻击。
原文链接：：：
https://threatpost.com/glowworm-attack-light-flickers-audio/168501/
3.荷兰当局颁发由于尺度越来越复杂将终场宣告TLS证书
荷兰敌灾是最后一个仍在运行自己的证书宣告机构(CA)的欧盟国度，，其在上周颁发打算从2021年12月起头终场宣告新的TLS证书。颁布这一打算的原因蕴含：：：浏览器制作商对运行兼容的TLS证书宣告机构提出的技术要求不休提高；；；2019年和2020年产生的大量安全事务迫使其为客户更换了大量证书；；；大部门当局都将这一流程转移到私营公司。此外，，荷兰官员暗示在根证书到期后将不再续期。
原文链接：：：
https://therecord.media/dutch-government-to-stop-issuing-tls-certs-because-of-ever-complicated-standards/
4.Synology称StealthWorker针对其NAS设备的攻击激增
中国台湾供给商Synology称近期僵尸网络StealthWorker针对其NAS设备的攻击活动激增。Synology安全布告暗示，，这些攻击利用一些已经受习染的设备，，试图猜测常见的治理凭证，，在成功后将接见系统，，注入payload，，其中可能蕴含勒索软件。此外，，受习染的设备可能还会对其他基于Linux的设备进行攻击。该公司还颁布了防备此类攻击的建议措施，，蕴含使用复杂矫健的密码和创建一个新帐户并禁用系统默认的admin帐户等。
原文链接：：：
https://securityaffairs.co/wordpress/120962/malware/synology-nas-devices-ransomware.html
5.AT&T Alien发现利用Telegram分发的新木马FatalRAT
AT&T Alien Labs钻研人员最近发现了一种名为FatalRAT的新木马，，能够通过软件的下载缝隙或Telegram进行传布。该恶意软件在齐全习染系统之前会运行屡次测试，，查抄是否存在多个虚构机产品、磁盘空间、物理处置器数量等。其拥有多种职能：：：绕过检测、获取系统悠久性、纪录用户键盘、网络系统信息、通过加密的C&C通道渗入等。此外，，它还可能从诸如Edge、Chrome、Firefox、360、搜狗和QQ等众多浏览器中擦除特定用户信息。
原文链接：：：
https://news.softpedia.com/news/fatalrat-new-trojan-targeting-telegram-533712.shtml
6.香奈儿韩国公司称其遭到攻击导致客户的信息泄露
香奈儿韩国分公司称其数据中心在8月5日和6之间遭到攻击，，导致客户的信息泄露。这次泄露了已注册会员的小我信息，，蕴含姓名、生日、电话号码、地址、性别、电子邮件地址和产品采办清单等。该公司称，，在发现攻击后它立即采取行动查明事务原因，，并阻止了攻击者对其数据库的犯法接见，，目前已经修复该网站被利用的缝隙。香奈儿尚未提出具体打算来赔偿受影响的客户。
原文链接：：：
https://www.databreaches.net/chanel-korea-issues-apology-over-data-theft/
京公网安备11010802024551号