《维他命》逐日清静简讯20180725
宣布时间 2018-07-25【剖析报告】研究机构宣布2018年Q2 DDoS攻击趋势的剖析报告
原文链接：https://securelist.com/ddos-report-in-q2-2018/86537/
【误差补丁】研究职员发明新蓝牙误差（CVE-2018-5383），，，，Apple、Intel等均受影响
原文链接：https://thehackernews.com/2018/07/bluetooth-hack-vulnerability.html
【误差补丁】Apache Tomcat宣布清静更新，，，，修复多个清静误差
原文链接：https://thehackernews.com/2018/07/apache-tomcat-server.html
【误差补丁】AVEVA修复其InTouch和InduSoft工具中的2个RCE误差
英国工业软件公司AVEVA修复了其InTouch和InduSoft开发工具中的2个可导致远程代码执行的清静误差。。。。今年早些时间AVEVA与施耐德电气合并，，，，并接受了Avantis和Wonderware品牌。。。。CyberX研究职员George Lashenko发明某些版本的InTouch保存缓冲区溢出误差（CVE-2018-10628），，，，Tenable的研究职员发明了另一个误差（CVE-2018-10620）。。。。这些误差可允许未经身份验证的远程攻击者执行恣意代码。。。。7月13日AVEVA在Hotfix 81.1.00.08中修复了这些误差。。。。
原文链接：https://www.securityweek.com/aveva-patches-critical-flaws-hmiscada-tools-following-schneider-merger
【威胁情报】研究职员发明针对Oracle WebLogic效劳器的新攻击活动
研究职员发明主要针对Oracle WebLogic效劳器的攻击活动，，，，这些攻击活动主要使用误差（CVE-2018-2893）举行攻击。。。。Oracle在7月18日宣布了该误差的相关补丁，，，，7月21日其相关PoC被披露。。。。研究职员发明至少2个组织正在使用该误差举行攻击，，，，建议还未更新的用户尽快举行升级。。。。易受攻击的版本包括10.3.6.0、12.1.3.0、12.2.1.2和12.2.1.3。。。。
原文链接：https://www.bleepingcomputer.com/news/security/attacks-on-oracle-weblogic-servers-detected-after-publication-of-poc-code/
【清静误差】研究职员发明CPU误差幽灵的新变种SpectreRSB
来自UCR的研究职员发明CPU误差幽灵的新变种SpectreRSB。。。。SpectreRSB同样使用了CPU推测执行的历程，，，，与其他变种差别的是，，，，该攻击主要针对CPU组件RSB。。。。研究职员只测试了Intel CPU上的SpectreRSB误差，，，，但由于AMD和ARM处置惩罚器也使用RSB来展望返回地点，，，，因此它们很有可能也受影响。。。。SpectreRSB攻击可以绕过现在所有的修复补丁。。。。
原文链接：https://www.bleepingcomputer.com/news/security/researchers-detail-new-cpu-side-channel-attack-named-spectrersb/
京公网安备11010802024551号