微软确认Windows10 1903更新保存过失0x80073701 ；Webmin 0day误差可致远程代码执行
宣布时间 2019-08-19
1、微软确认Windows10 1903更新保存过失0x80073701
2、Bluetana App可在3秒内检测出蓝牙撇油器
近年来 ，执法部分报告了许多加油站装置了蓝牙撇油器。这些装备可以捕获支付卡信息 ，包括信用卡持卡人的卡号 ，到期日期和全名。Bluetana是很是有用的 ，它能够检测到两个装置在加油泵中并且六个月内未被发明的撇油器。在这项研究中 ，共有44名执法和州政府自愿者在一年内配备了Bluetana应用程序。在此时代 ，Bluetana在六个州的1,185个加油站举行蓝牙扫描后共发明了64个撇油器。
3、Capital One数据泄露事务嫌疑人涉嫌攻击30多个组织
联邦审查官透露了佩奇 汤普森在Capital One数据泄露事务爆发后被捕 ，可能已经攻击了其他30多个组织。
今年7月 ，美国Capital One公司遭遇数据泄露 ，泄露了1.06亿Capital One信用卡申请的小我私家信息 ，执法部分无法证实数据已被出售或分发给其他黑客。据审查官称 ，绝大大都数据都没有包括小我私家识别信息。视察仍在举行中 ，旨在确定受影响的组织。
4、DanaBot的攻击目的已包括德国在内的其它欧洲国家
DanaBot银木马最初的目的澳大利亚和波兰的用户 ，现已从澳大利亚迁徙到欧洲国家。包括扩大了意大利 ，德国 ，奥地利等 ，现在其攻击目的已遍布各大洲 ，2018年首次发明 ，使用了�？榛峁� ，允许运营者通过添加新插件来添加新功效。视察发明�？榍宓グㄒ型咀⑷牍ぞ� ，信息窃取和Tor�？�。DanaBot实现了所有常见的银行木马功效 ，它使用下载程序组件启动加载其他�？榈腄LL。
5、英特尔修复NUC固件和其它工具中的多个高危误差
英特尔宣布了清静更新 ，解决NUC固件 ，处置惩罚器识别适用程序和盘算刷新妄想中的严重误差。CVE编号是CVE-2019-11140和CVE-2019-11163 ，英特尔还修复了其它组件中的多个缺陷 ，例如RWC2 ，Intel Authenticate ，Driver＆Support Assistant和Remote Displays SDK。美国CISA机构鞭策用户装置英特尔宣布的清静更新。
原文链接：https://securityaffairs.co/wordpress/90032/security/intel-flaws-nuc-firmware.html
6、系统管理员工具Webmin保存0day误差可致远程代码执行
盛行的系统管理员工具Webmin在重置密码功效中发明了一个过失 ，该过失允许
恶意第三方由于缺少输入验证而执行恶意代码。 ，已知在端口10000上运行 ，并且影响最新版本1.920 ，Webmin尚未宣布果真声明或补丁 ，现在互联网上果真的Webmin至少凌驾13万个。
微软确认Windows10 1903更新保存过失0x80073701
原文链接：https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-10-1903-update-error-0x80073701-working-on-fix/
2、Bluetana App可在3秒内检测出蓝牙撇油器
近年来 ，执法部分报告了许多加油站装置了蓝牙撇油器。这些装备可以捕获支付卡信息 ，包括信用卡持卡人的卡号 ，到期日期和全名。Bluetana是很是有用的 ，它能够检测到两个装置在加油泵中并且六个月内未被发明的撇油器。在这项研究中 ，共有44名执法和州政府自愿者在一年内配备了Bluetana应用程序。在此时代 ，Bluetana在六个州的1,185个加油站举行蓝牙扫描后共发明了64个撇油器。
原文链接：https://securityaffairs.co/wordpress/90050/cyber-crime/bluetana-bluetooth-card-skimmers.html
3、Capital One数据泄露事务嫌疑人涉嫌攻击30多个组织
联邦审查官透露了佩奇 汤普森在Capital One数据泄露事务爆发后被捕 ，可能已经攻击了其他30多个组织。
今年7月 ，美国Capital One公司遭遇数据泄露 ，泄露了1.06亿Capital One信用卡申请的小我私家信息 ，执法部分无法证实数据已被出售或分发给其他黑客。据审查官称 ，绝大大都数据都没有包括小我私家识别信息。视察仍在举行中 ，旨在确定受影响的组织。
原文链接：https://securityaffairs.co/wordpress/90042/cyber-crime/capital-one-hacked.html
4、DanaBot的攻击目的已包括德国在内的其它欧洲国家
DanaBot银木马最初的目的澳大利亚和波兰的用户 ，现已从澳大利亚迁徙到欧洲国家。包括扩大了意大利 ，德国 ，奥地利等 ，现在其攻击目的已遍布各大洲 ，2018年首次发明 ，使用了�？榛峁� ，允许运营者通过添加新插件来添加新功效。视察发明�？榍宓グㄒ型咀⑷牍ぞ� ，信息窃取和Tor�？�。DanaBot实现了所有常见的银行木马功效 ，它使用下载程序组件启动加载其他�？榈腄LL。
原文链接：https://securityaffairs.co/wordpress/90020/malware/danabot-banking-trojan-hit-germany.html
5、英特尔修复NUC固件和其它工具中的多个高危误差
英特尔宣布了清静更新 ，解决NUC固件 ，处置惩罚器识别适用程序和盘算刷新妄想中的严重误差。CVE编号是CVE-2019-11140和CVE-2019-11163 ，英特尔还修复了其它组件中的多个缺陷 ，例如RWC2 ，Intel Authenticate ，Driver＆Support Assistant和Remote Displays SDK。美国CISA机构鞭策用户装置英特尔宣布的清静更新。
原文链接：https://securityaffairs.co/wordpress/90032/security/intel-flaws-nuc-firmware.html
6、系统管理员工具Webmin保存0day误差可致远程代码执行
盛行的系统管理员工具Webmin在重置密码功效中发明了一个过失 ，该过失允许
恶意第三方由于缺少输入验证而执行恶意代码。 ，已知在端口10000上运行 ，并且影响最新版本1.920 ，Webmin尚未宣布果真声明或补丁 ，现在互联网上果真的Webmin至少凌驾13万个。
原文链接：https://blog.firosolutions.com/exploits/webmin/
京公网安备11010802024551号