针对英特尔CPU的新LVI侧信道攻击；；； ；；；；微软捣毁僵尸网络Necurs；；； ；；；；罗克韦尔及江森自控修复多个误差

宣布时间 2020-03-12

1.研究职员发明针对英特尔CPU的新LVI侧信道攻击


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


研究职员发明针对Intel CPU的新LVI（负载值注入）攻击，，， ，该攻击允许攻击者更改程序的正常执行和窃取SGX清静区域内的密码、证书私钥等敏感数据。。。。。。该问题被追踪为CVE-2020-0551，，， ，由一组研究团队在2019年4月4日报告给Intel，，， ，Bitdefender研究职员还自力发明了LVI类攻击的一种变体（LVI-LFB），，， ，并于2020年2月报告给了Intel。。。。。。只管该攻击仅被视为理论上的威胁，，， ，但Intel已宣布了响应的固件补丁以减轻对目今CPU的攻击，，， ，并将在下一代（硬件设计）中安排该修复程序。。。。。。从手艺上讲，，， ，LVI是Meltdown攻击的反向，，， ，它允许攻击者将代码注入CPU内并使其作为过渡的“暂时”操作执行，，， ，从而使攻击者获得更好的控制权。。。。。。在现实测试中只有英特尔CPU被确认受新的LVI攻击影响，，， ，但研究职员并不扫除AMD和ARM也可能受到影响。。。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/new-lvi-intel-cpu-data-theft-vulnerability-requires-hardware-fix/


2.微软捣毁僵尸网络Necurs，，， ，熏染全球900万台电脑


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


微软宣布捣毁垃圾邮件僵尸网络Necurs，，， ，Necurs是目今全球最大的僵尸网络之一，，， ，据称它在全球熏染了凌驾900万台盘算机。。。。。。3月5日美国纽约东区地要领院宣布了一项下令，，， ，允许微软接受Necurs在美国的基础设施。。。。。。别的，，， ，微软通太过析和破解Necurs使用的域名天生算法（DGA），，， ，能够准确地展望在未来25个月内Necurs将建设并用作基础设施的凌驾600万个域名。。。。。。微软将这些域名报告给了天下各国的注册治理机构，，， ，从而阻止这些域名被注册和成为Necurs基础架构的一部分。。。。。。通过控制其现有基础设施和抑制其未来注册新域名的能力，，， ，微软乐成捣毁Necurs。。。。。。

 

原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-takes-control-of-necurs-us-based-infrastructure/


3.微软宣布3月Windows清静更新，，， ，修复115个误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


微软宣布的3月Windows清静更新修复了115个误差，，， ，这是该公司历史上最大的一个周二补丁更新。。。。。。其中Windows LNK快捷文件中的误差（CVE-2020-0684）需要关注，，， ，该误差可导致攻击者以用户权限远程执行代码。。。。。。攻击者可以向用户提供包括恶意.LNK文件和相关恶意二进制文件的可移动驱动器或远程共享，，， ，当用户在Windows资源治理器或任何其他剖析.LNK文件的应用程序中翻开此驱动器（或远程共享）时，，， ，恶意二进制文件将在目的系统上执行攻击者的代码。。。。。。完整误差列表请参考以下链接。。。。。。

 

原文链接：

https://www.zdnet.com/article/microsoft-march-2020-patch-tuesday-fixes-115-vulnerabilities/


4.罗克韦尔及江森自控修复ICS装备中的多个误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


罗克韦尔自动化（Rockwell Automation）和江森自控（Johnson Controls）修复其ICS装备中的多个误差。。。。。。罗克韦尔自动化修复的多个要害误差影响了MicroLogix 1400控制器、MicroLogix 1100控制器和RSLogix 500软件，，， ，误差规模包括硬编码的加密密钥（CVE-2020-6990）、弱密码�；；； ；；；；に惴ǎ–VE-2020-6984）、身份验证绕过（CVE-2020-6988）以及明文存储敏感信息（CVE-2020-6980）。。。。。。江森自控则修复了Kantech EntraPass产品中的不准确输入验证误差（CVE-2019-7589）。。。。。。这些误差的CVSS v3评分均为9.8分，，， ，建议用户尽快应用更新或缓解步伐。。。。。。


原文链接：

https://threatpost.com/critical-bugs-in-rockwell-johnson-controls-ics-gear/153602/


5.Intel宣布清静更新，，， ，修复多个产品中的27个误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


英特尔本周宣布清静更新，，， ，修复图形驱动程序、FPGA、处置惩罚器NUC、BlueZ等产品中的27个误差。。。。。。Intel在图形驱动程序中修复了17个误差，，， ，其中最严重的误差是缓冲区溢出误差（CVE-2020-0504），，， ，该误差可能导致拒绝效劳，，， ，其CVSS评分为8.4。。。。。。Intel在FPGA PAC N3000中修复了两个误差，，， ，包括特权升级误差（CVE-2019-14626）和拒绝效劳误差（CVE-2019-14625），，， ，这两个误差均为中危误差。。。。。。别的，，， ，Intel还为NUC固件修复了不适当的缓冲区限制和输入验证误差，，， ，这两个误差划分被跟踪为CVE-2020-0530和CVE-2020-0526，，， ，其CVSS评分划分为7.8和7.7，，， ，都可能导致特权升级。。。。。。


原文链接：

https://www.securityweek.com/intel-patches-27-vulnerabilities-across-product-portfolio


6.Whisper数据库可果真会见，，， ，泄露约9亿条纪录


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


据《华盛顿邮报》报道，，， ，匿名神秘共享应用Whisper由于数据库可果真会见，，， ，导致约9亿条纪录泄露。。。。。。研究职员Matthew Porter和Dan Ehrlich发明了该数据库，，， ，数据库中存储的数据是从2012年该APP宣布一直到现在的所有数据。。。。。。只管纪录中不包括用户名，，， ，但其中包括昵称、年岁、种族、性别、家乡、整体成员关系以及与发帖相关的位置数据。。。。。。这些位置信息包括来自用户最近发帖的坐标，，， ，例如特定的学校、事情场合和住民区。。。。。。Whisper在接到通知后作废了该数据库的会见权限，，， ，并通知了联邦执法机构。。。。。。

 

原文链接：

https://www.zdnet.com/article/whisper-an-anonymous-secret-sharing-app-failed-to-keep-messages-profiles-private/