【阿里聚安全·安全週刊】Intel晶片級安全漏洞事件|macOS存在漏洞

聚安全平臺發表於2018-01-05

阿里Intel晶片事件Mac

關鍵詞：Intel漏洞丨mac OS漏洞丨三星漏洞丨安卓安全丨CPU漏洞丨phpMyAdmin漏洞丨iOS裝置|安卓惡意軟體檢測|Burpsuite

本週資訊top3

【Intel漏洞】晶片級安全漏洞後續：谷歌表示不止Intel，每個1995年後的處理器都可能受影響

1月3日，不少外媒報導了 Intel 晶片級安全漏洞出現，可能導致 Linux 和 Windows 核心關鍵部分需要重新設計。這個漏洞會導致攻擊者可以從資料庫或者瀏覽器的 JavaScript 程式獲取你的記憶體資訊。

1月4日，谷歌則釋出了另一則訊息，他們的 Project Zero 研究員發現這個底層漏洞不止影響的是Intel 晶片的裝置，每一個1995 年後的處理器都會受到這個漏洞影響。

現在這種漏洞方法被命名為“崩潰 Meltdown”以及“幽靈Spectre”。

http://jaq.alibaba.com/community/art/show?articleid=1304

【mac OS漏洞】專家披露mac OS中存在漏洞影響mac OS的所有版本

據外媒1月1日報導，研究蘋果 iOS 作業系統的安全人員 Siguza 公佈了 macOS 中一個未被修復的 0day 的 POC 細節：攻擊者可以利用該漏洞訪問系統、執行任意程式碼以及獲得 root 許可權。
該漏洞會影響 macOS 的所有版本，可能導致核心中出現任意讀/寫的問題，同時也使得黑客能夠禁用系統完整性保護（SIP）和 Apple 移動檔案完整性（AMFI）安全功能。

http://jaq.alibaba.com/community/art/show?articleid=1299

【三星漏洞】三星 Android 瀏覽器爆嚴重漏洞，或影響數億移動裝置

12月29日訊息，網路安全研究人員Dhiraj Mishra披露了三星 Android瀏覽器一處關鍵 “同源策略”（ SOP ）漏洞（CVE-2017-17692），該漏洞存在於三星網際網路瀏覽器 5.4.02.3 版本或更早版本之中，可允許攻擊者在使用者訪問惡意網站後竊取密碼或 cookie 會話等重要資訊。

http://jaq.alibaba.com/community/art/show?articleid=1297

資訊篇

【惡意軟體】真相撲朔迷離？Lurk 黑客自稱 WannaCry 實為俄羅斯開發

據外媒 12月30日報導，Lurk 網路犯罪團伙的黑客 Konstantin Kozlovsky 承認在 FSB（俄羅斯聯邦安全域性資訊保安中心）的要求下開發了 WannaCry 勒索軟體和 DNC 黑客軟體，併為其破解了美國民主黨的伺服器以及希拉蕊·克林頓的電子郵件伺服器。

而美國之前認為朝鮮是今年 5 月利用 WannaCry 進行網路攻擊的幕後黑手。

http://jaq.alibaba.com/community/art/show?articleid=1300

【安卓安全】谷歌為Pixel和Nexus裝置推送一月份安卓安全更新補丁

谷歌釋出了2018年一月份最新的Android 安全公告，並且為Pixel和Nexus裝置推送了最新的安卓安全更新補丁，所有裝置在2018-1-05（或之後）的補丁程式級別中將解決共計38個安全問題。

目前，補丁已經面向Nexus 5X, Nexus 6P, Pixel, Pixel XL, Pixel 2, Pixel 2 XL和 Pixel C使用者推送。

http://jaq.alibaba.com/community/art/show?articleid=1301

【安全漏洞】phpMyAdmin現CSRF漏洞，使用者點選連結就會刪除資料庫表

在phpMyAdmin中，攻擊者利用CSRF可以誘使資料庫管理員和開發者執行DROP TABLE這樣的資料庫操作。

該漏洞使攻擊者傳送一個偽造的URL給受害者，如果認證的使用者（受害者）點選了該URL，使用者就可能在資料庫中執行DROP TABLE這樣危險的操作。

http://jaq.alibaba.com/community/art/show?articleid=1302

【處理器漏洞】英特爾處理器硬體設計漏洞

英特爾處理器曝出了一個嚴重的硬體設計漏洞，迫使主要作業系統和雲端計算服務商都忙著打補丁。因為漏洞資訊沒有解密，所以目前只能通過已釋出的補丁反推這個漏洞。

http://jaq.alibaba.com/community/art/show?articleid=1303

【CPU漏洞】中招了嗎？CPU漏洞影響這些iOS裝置、Apple TV

英特爾處理器安全漏洞事件仍在繼續，英特爾 CEO 已經表示「手機等所有產品」都將受到影響。
ARM 釋出的最新安全更新表示部分 iPhone、iPad、iPod 和 Apple TV 可能會受影響。
ARM 處理器安全更新羅列了容易受影響的處理器列表，其中包括 Cortex-A8、Cortex-A9 和 Cortex-A15。