【火绒安全周报】微软例行更新其中17个为高危 Chrome漏洞或致数十亿用户面临风险

admin
admin
admin
102326
文章
87
评论
2020年8月14日19:30:54评论227 views字数 1478阅读4分55秒阅读模式
【火绒安全周报】微软例行更新其中17个为高危 Chrome漏洞或致数十亿用户面临风险
点击上方蓝色字关注我们〜




01

微软例行更新


微软本周释出了例行安全更新，修复了至少120个安全漏洞，有17个被归类为高危漏洞。还有两个零日漏洞，在微软提供补丁之前，黑客就已经利用了这些漏洞：
CVE-2020-1380：脚本引擎内存损坏漏洞
远程攻击者通过创建特制页面并诱使用户使用IE打开，成功利用此漏洞的攻击者可在受到攻击的系统上以相同的用户权限执行任意代码。
CVE-2020-1464：Windows 签名验证绕过漏洞
本地攻击者通过在遭受攻击的计算机上执行特定操作，可以绕过的Windows签名机制加载任意危险的程序/文件。该漏洞已存在利用，会影响所有受支持的Windows版本，请尽快安装修复补丁。
 
原出处：solidot
相关链接：
https://www.solidot.org/story?sid=65230


02

Chrome 浏览器CSP突破导致数十亿用户面临数据被盗风险


据报道，基于Chromium内核的浏览器被曝存在一个可被绕过的内容安全策略（简称CSP）漏洞（CVE-2020-6519），导致数十亿用户容易被攻击者窃取数据和执行恶意代码。该漏洞并不直接导致网站被破坏，攻击者需要采取注入代码并强制加载执行绕过CSP的防护。当绕过浏览器时，个人用户的数据就会面临被盗的风险。该漏洞直到近日才得到彻底的修复，为避免遭受此类攻击而导致个人身份信息（PII）等敏感数据的泄漏，还请大家立即将浏览器升级到最新版本。

原出处：Hackernews
相关链接：
http://hackernews.cc/archives/31677


03

求售失败，Have I Been Pwned准备开源


据报道，HIBP是一个全网密码泄漏检查网站，提供“一键查询”帐号密码是否遭到泄漏的服务。目前，该网站已存储了80亿条数据外泄记录，并有300万人订阅了通知功能。随着受欢迎程度的挺高，创始人Hunt无法独自维护它，于去年逐步展开求售，现在求售失败，决定开源HIBP。然而要开源HIBP并非容易的事，因此Hunt一定要确保开源的源代码中外泄记录数据库的安全性。

原出处：新浪科技
相关链接：
https://tech.sina.com.cn/roll/2020-08-12/doc-iivhvpwy0540553.shtml


04

人脸信息灰色产业链引发关注  数据泄露或导致财产重大损失


近日，批量倒卖非法获取人脸等身份信息的灰色产业链引起广泛关注。据报道，这些信息在淘宝，闲鱼等网络交易平台上大肆售卖。而且售卖的人脸信息并非单纯的人脸照片，还包含身份证号，银行卡号，手机号等公民个人身份信息。该信息被泄露时，或将导致财产重大损失。相关人员表示：我们要树立信息保护的意识，学会行使权和安宁权（拒收广告的权利）。

原出处：新浪科技
相关链接：
https://tech.sina.com.cn/it/2020-08-08/doc-iivhvpwx9929553.shtml


05

高通证实骁龙DSP缺陷可令40％的智能手机暴露在黑客面前


近日，高通公司的骁龙芯片被发现其数字信号处理器（DSP）中存在400处可利用的漏洞。高通芯片占据了移动手机市场份额的40％以上，这意味着会有数以亿计的Android手机受到影响，或将被黑客窃取数据，安装难以被发现的隐藏间谍软件，甚至可以彻底将手机损坏而无法使用。高通表示，目前无证据显示这些漏洞正被利用，建议用户在补丁可用后尽快更新设备。并只从受信任的位置安装应用程序。”

原出处：Hackernews
相关链接：
http://hackernews.cc/archives/31670

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年8月14日19:30:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【火绒安全周报】微软例行更新其中17个为高危 Chrome漏洞或致数十亿用户面临风险https://cn-sec.com/archives/88186.html

发表评论

匿名网友 填写信息