新NetCAT攻击可从英特尔CPU中窃取数据；；；谷歌将在Chrome 78中测试基于HTTPS的DNS功效；；；
宣布时间 2019-09-121.谷歌将在Chrome 78中测试基于HTTPS的DNS功效
谷歌已经宣布妄想在今年10月下旬宣布的Chrome v78版本中正式测试新的DNS-over-HTTPS（DoH）协议 。。。DoH的DNS请求作为加密的HTTPS流量通过端口443发送，，，，，而不是通过端口53以明文发送 。。。这可以阻止第三方视察者通过纪录和审查未加密的DNS数据来跟踪用户的浏览历史纪录 。。。关于起源测试，，，，，谷歌体现只会为少数DNS提供商切换到DoH，，，，，支持的DNS提供商列表包括Cleanbrowsing、Cloudflare、DNS.SB、Google、OpenDNS和Quad9 。。。Mozilla之前也宣布妄想在本月晚些时间为美国的一小部分用户逐步启用DoH 。。。
原文链接：
https://thehackernews.com/2019/09/chrome-dns-over-https.html
2.Dealer Leads意外泄露1.98亿汽车买家纪录
Dealer Leads的Elasticsearch数据库未受密码保唬�；ぃ�，，，，导致1.98亿汽车买家纪录在网上袒露 。。。Dealer Leads通过SEO优化的目的网站网络网络有关潜在买家的信息，，，，，清静研究员Jeremiah Fowler体现这些网站为访客提供购车研究信息和分类广告，，，，，网络的信息被发送给汽车经销商作为销售数据 。。。该袒露的数据库总共包括413GB信息，，，，，包括潜在购车者的姓名、电子邮件地点、电话号码、物理地点、IP地点以及贷款和财务数据、车辆信息等 。。。
原文链接：
https://threatpost.com/198m-car-buyer-records-exposed-online/148231/
3.新NetCAT攻击可从英特尔CPU中窃取数据
研究职员发明一种新的侧信道攻击，，，，，它影响了自2012年以来制造的所有现代英特尔效劳器处置惩罚器 。。。该攻击被称为NetCAT（网络缓存攻击），，，，，与英特尔的数据直接I/O手艺（DDIO）有关，，，，，DDIO在最新的英特尔效劳器级处置惩罚器中默认翻开，，，，，包括Intel Xeon E5、E7和SP处置惩罚器系列 。。。该误差（CVE-2019-11184）的使用难度较高，，，，，攻击者需要举行身份验证，，，，，并且需要与目的系统建设直接网络毗连 。。。英特尔将该误差的CVSS评分确定为2.6分，，，，，并建议在受影响的CPU上禁用DDIO和RDMA功效，，，，，或限制从外部不受信任的网络直接会见易受攻击的系统 。。。特另外缓解步伐包括使用能够对抗准时攻击的软件�？？？？？？榛蚴褂煤阕际奔溲降拇� 。。。
原文链接：
https://thehackernews.com/2019/09/netcat-intel-side-channel.html
4.D-Link和Comba路由器误差可导致明文密码泄露
Trustwave研究职员发明D-Link和Comba Telecom的WiFi路由器保存多个误差 。。。所有这些误差都涉及不清静的凭证存储，，，，，其中三个误差可导致明文密码泄露 。。。Simon Kenin体现在D-Link DSL调制解调器中发明两个误差，，，，，而在Comba Telecom WiFi装备中发明三个误差，，，，，这些误差可允许攻击者更改装备设置、窃取敏感信息、执行MitM攻击以及重定向至垂纶网站等 。。。D-Link在9月6日宣布了固件修复补� 。。。�，，，，但Comba尚未修复这些误差 。。。
原文链接：
https://thehackernews.com/2019/09/router-password-hacking.html
5.西门子推出DejaBlue、Urgent/11和SACK Panic误差的修复补丁
本周二西门子宣布几份清静通告，，，，，推出最近的DejaBlue、Urgent/11和SACK Panic误差的修复补丁 。。。西门子体现，，，，，微软在8月份修补的四个Windows远程桌面效劳误差影响了部分Healthineers产品，，，，，但大大都医疗产品未受影响 。。。这些误差被追踪为DejaBlue，，，，，与微软在5月份修复的BlueKeep类似 。。。西门子还见告客户其许多产品受到最近披露的Linux内核误差（SACK Panic）的影响，，，，，其中最严重的一个误差为可导致DoS的误差（CVE-2019-11477） 。。。别的，，，，，西门子RUGGEDCOM WIN产品受到最近披露的Wind River VxWorks误差（Urgent/11）影响 。。。
原文链接：
https://www.securityweek.com/siemens-issues-advisories-dejablue-sack-panic-vulnerabilities
6.美国制造商成为LokiBot恶意活动的最新攻击目的
美国一家未披露名称的大型制造公司成为LokiBot木马的最新攻击目的 。。。研究职员于8月21日首次视察到该攻击活动，，，，，该垃圾邮件是从可能遭到渗透的“可信”发件人发送给目的企业的销售部分 。。。邮件伪装成报价请求，，，，，但现实上分发LokiBot木马 。。。凭证Fortinet研究职员的剖析，，，，，此次LokiBot样本的文件巨细为286KB，，，，，最近编译时间为8月21日，，，，，恰恰与垃圾邮件的发送日期相同 。。。此次攻击的IP地点注册到亚利桑那州凤凰城的一家网站托管效劳提供商（名称为LeaseWeb USA），，，，，此前曾在6月份爆发的垃圾邮件攻击中使用过两次 。。。
原文链接：
https://threatpost.com/u-s-manufacturer-most-recent-target-of-lokibot-malspam-campaign/148153/
京公网安备11010802024551号