继2016年12月发布证书通明度适用法式之后，Facebook 决定为利用证书通明度框架的开辟人员发布新东西。客岁的东西能够被用于拜候 Facebook 正在自行监测 TLS 证书刊行办事中汇集的数据。它 Google 的证书通明（Certificate Transparency，CT）框架，检测错误发布的TLS证书，并阻遏错误 TLS 证书拦截 HTTPS 流量的行为。
腾讯平安平台部Blade团队日前对外发布动静称，该团队正在对谷歌人工智能系统TensorFlow进行代码审计时，发觉该系统存正在严沉平安缝隙，该系统进行编纂的AI场景，有恶意的可能。
域名新颁布的证书最后会通过电子邮件通知到利用“证书通明”功能的开辟人员。而从本年起头，每小我都能够通过推送通知正在 Facebook 上看到证书更新，所有正在tools/ct 上建立订阅的开辟人员都能够此功能。[来历：SecurityWeek]
对此，一些业内专家也表达了担心。上海消息平安行业协会专委会副从任张威认为，当前处置人工智能开辟的企业几乎无一破例埠将算法和数据相融合，一些数据可能涉及企业和用户的焦点奥秘，一旦呈现平安缝隙，风险较高。张威，相关企业应尽快自查能否利用过该平台进行AI编程，同时行业内应加强联系沟通，消弭平安现患。[来历：网易科技]。
原题目：BUF早餐铺 Facebook 发布新的证书通明度东西；微软封闭 word 中的 DDE 功能；三名黑客认可参取制做 Mirai 僵尸收集！
这个缝隙取Ormandy正在2016年8月正在Keeper插件的非版本中发觉的另一个缝隙很是类似，阿谁缝隙也会被恶意网坐并窃取暗码。Ormandy还发布了PoC，窃取用户的 Twitter 暗码（若是存储正在Keeper使用法式中）。不外，若是用户没有打开 Keeper 暗码办理器并存储暗码，那么就不会遭到这个缝隙的影响。[来历：Securityafirs]。
为了正在这个系统中插手推送功能，Facebook 目前新发布了 Webhooks API。 Webhooks API，开辟人员能够注册一个 webhook 并定义域，无需周期性地从外部源拉取证书或期待通知。每次为这些域颁布新证书时，相关该证书的消息城市发送到开辟人员指定的端点。
近日，平安研究人员发觉一款针对工业系统（ICS）的恶意软件，有可能危及人身平安。该恶意软件被定名为 Triton（Trisis），针对施耐德电气的自从系统——Triconex平安仪表系统（SIS）。并正在检测到形态时当即采纳从动步履。FireEye研究人员此前发布称曾有国度赞帮的者利用 Triton恶意软件对组织企业形成物理损害。而平安公司 Dragos 则暗示 Trisis 曾针对中东的一个工业组织过。
趋向科技的平安研究人员比来发觉了一种名为 PRILEX 的 ATM 恶意软件，针对巴西展开。PRILEX 是用 Visual Basic 6.0（VB6）编写的，特地用来劫持银行使用法式，卡巴斯基尝试室正在 2017 年 10 月发觉了第一 PRILEX ，但趋向科技进行的阐发显示出 PRILEX 的型行为：通过 hook 巴西银行 ATM 使用法式的动态链接库（DLL）来工做，用本人的使用法式屏幕替代其他屏幕。研究显示，PRILEX 只会影响特定品牌的从动取款机，这种型行为恶意软件是针对高度针对性的而设想的。
F5 公司的平安研究人员近期发觉了一种针对 Linux 和 Windows 办事器的，目标是安拆恶意软件进而挖掘门罗币。因为正在办事器中发觉了一个 zealot.zip 文件，研究人员将这个定名为 Zealot。
日前，有白帽黑客暗示，某些 Windows 10版本预拆了第三方暗码办理器使用法式，可能被黑客近程窃取用户根据。据报道，从Windows 10周年更新（版本1607）起头，Microsoft正在其操做系统中添加了一项名为Content Delivery Manager的新功能，该功能默默安拆新的“使用法式”，而不会通知用户。
据腾讯平安平台部担任人杨怯引见，TensorFlow是目前谷歌免费给AI设想者的编程平台，法式员能够正在该平台长进行AI组件的设想工做。杨怯暗示，当含有平安风险的代码被编纂进诸如面部识别或机械人的AI利用场景中，者就能够该缝隙完全接管系统权限，窃取设想者的设想模子，利用者现私，以至对用户形成更大。
列位Buffer 早上好。今天是 2017 年 12 月 18 日礼拜一。今天份的 BUF 早餐有：Facebook 发布新的证书通明度东西；微软封闭 word 中的 DDE 功能，防止更多恶意软件；三名黑客认可参取制做 Mirai 僵尸收集；新ATM 恶意软件 PRILEX 针对巴西展开；Windows 10 系统预拆的暗码办理器可能被黑客获取用户暗码；工控系统恶意软件 Trition 可能危及人身平安；“Zealot” NSA exploit 正在 Windows 和 Linux 办事器上挖矿；腾讯平安团队：谷歌AI系统存正在严沉平安缝隙。
此外，Facebook 还发布了一个新 API，以编程体例帮帮查询证书。因为领受相关证书的细致消息并正在没有合适根本设备的下阐发数百万个消息很坚苦，而该接口能够取给定查询婚配的域名供给证书元数据，这很是无效。
按照收集到的消息来看，者至多曾经赔取8500美元。研究人员暗示，者能够将最初阶段的无效载荷更改为任何他们想要的工具，以至还可能安拆软件。风趣的是，者似乎是大星际争霸的粉丝，由于这个和役中利用的很多术语和文件名都来自逛戏，好比狂热者，察看者，霸王，乌鸦等等。[来历：bleepingcomputer]。
研究，当前版本的 TRITON 恶意软件具有很多功能专业制作各种证件，包罗读写法式、读写单个函数以及查询 SIS 器的形态。者凡是能够利用TRITON从头编程 SIS 逻辑，封闭现实处于平安形态的历程。虽然这种不会形成任何物理损害，但因为流程停机，组织可能会晤对财政。更严沉的是，通过对 SIS 逻辑进行从头编程还能延续不平安的，或者通过这些历程来实现不平安形态，然后形成严沉后果。
研究人员认为，Triton正正在成为对环节根本设备的严沉，就像Stuxnet，IronGate和Industroyer一样，由于它可以或许形成物理损坏或封闭操做。[来历：TheHackerNews]。
一旦传染 ATM，PRILEX 恶意软件起头干扰银行使用法式，它会显示本人的虚假屏幕，要求用户供给其帐户平安代码。该代码做为双要素身份验证过程的一部门交付给用户，恶意软件将捕捉并存储该代码。此外，PRILEX 试图将信用卡数据和帐户平安代码发送回 C＆C 办事器，这对于 ATM 恶意软件来说常稀有的行为。这家银行的 ATM 机很可能是彼此毗连的，而者似乎对这些特定的机械很是熟悉。[来历：Securityafirs ]？。
据报道，还曾有黑客这个缝隙针对 Struts 办事器安拆软件，谋取 10 万多美元的好处。此外，此次还了家喻户晓的 EternalBlue 和 EternalSynergy，正在者当地收集中扩散，传染更多的系统。随后，他们将利用PowerShell来下载并安拆最初阶段的恶意软件，最终进行门罗币挖矿。
美国联邦官员日前暗示，曾经了三名认可参取制制和分发 Mirai 僵尸收集的罪犯。这三人别离是：Paras Jha（21岁来自州、Josiah White（20岁）和Dalton Norman（21岁来自易斯安那州）。
微软十分关心 DDE 比来的，正在 ADV170021 更新中还供给了本来遏制支撑的 Word 2003 和 2007 的更新。因为很多用户和企业仍然摆设 Word 2003 和 2007 这两个版本，微软还供给了一个带外告急更新，以客户系统平安。此外，Microsoft 将继续支撑 Excel 和 Outlook 中的 DDE，默认下此功能将连结启用形态。[来历：bleepingcomputer]
据领会，Jha“参取对位于美国和海外的网坐和收集托管公司进行DDoS”，共捕捉跨越30万个物联网设备。正在2016年9月和10月之间，Jha 利用正在线monikers“Anna Senpai”正在多个暗网论坛上宣传Mirai僵尸收集。他还认可曾“平安地”断根用于正在设备上运转Mirai的虚拟机，然后正在网上免费发布Mirai的源代码。此后，其他收集犯罪 Mirai 僵尸收集的开源代码，针对各自的方针或针对各类分歧的收集建立本人的Mirai变种。三人将面对五年的。[来历：TheHackerNews]。