2018年7月12日每日安全快讯

威胁情报

发现了新的Spectre 1.1和Spectre 1.2 CPU漏洞 - 英特尔支付10万美元赏金

https://www.bleepingcomputer.com/news/security/new-spectre-11-and-spectre-12-cpu-flaws-disclosed/

西班牙VSDC软件网站遭到黑客攻击，将用户重定向到Keylogger，Infostealer等恶意软件

https://www.bleepingcomputer.com/news/security/popular-software-site-hacked-to-redirect-users-to-keylogger-infostealer-more/

安全动态

全国首例暗网比特币赌球案件破获，涉流动资金超百亿元

https://www.secrss.com/articles/3874

中国的TEMP.Periscope APT针对柬埔寨的选举

https://securityaffairs.co/wordpress/74378/intelligence/temp-periscope-cambodia.html

漏洞预警

华为某智能手机的UAF漏洞

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180711-01-smartphone-cn

数据泄露

美空军“死神”无人机文件泄露，因为有人没有更改默认FTP密码

https://www.bleepingcomputer.com/news/security/hacker-steals-military-docs-because-someone-didn-t-change-a-default-ftp-password/

Facebook因在英国剑桥的数据泄露丑闻面临50万英镑的罚款

https://thehackernews.com/2018/07/facebook-cambridge-analytica.html

纽约9家B&BHG餐厅遭恶意软件感染，顾客支付卡数据泄漏 

https://www.secrss.com/articles/3871

IBM报告：大型数据泄露成本最高可达3.5亿美元 

https://www.secrss.com/articles/3865

技术分析

挖洞经验 | 看我如何发现GitHub提权漏洞获得$10000赏金 

http://www.freebuf.com/articles/web/176872.html

沙箱：挖掘你的安全隐患

https://www.anquanke.com/post/id/151526

黑客工具

Habu：Python网络黑客工具包

https://github.com/portantier/habu