每日安全简讯(20180215)

1 微软推出Meltdown和Spectre评估工具

微软近期推出一套新的工具，用来帮助windows管理员评估其企业PC受Meltdown和Spectre的影响。


http://www.zdnet.com/article/mic ... t-tool-for-it-pros/

---

2 研究人员发现安卓AndroRAT的新变种

安全厂商趋势科技的研究人员发现安卓平台AndroRAT的新变种，在新变种中包含触发CVE-2015-1805的代码。功能包括窃取信息、Shell命令执行、删除并发送伪造的短信息等。


http://securityaffairs.co/wordpr ... at-new-variant.html

---

3 微软发布推送2018年2月漏洞补丁更新

微软本月总共发布了大约50个漏洞的补丁，其中包括14个关键漏洞。其中包括Outlook的漏洞CVE-2018-0852，可能被远程攻击者利用执行恶意代码。


https://www.darkreading.com/info ... ook-/d/d-id/1331054

---

4 安全厂商发布针对平昌奥运会攻击分析

安全厂商思科发布了针对平昌冬季奥运会攻击恶意代码的分析。研究人员表示分析的样本似乎只执行破坏性功能，恶意代码通过窃取的证书更新编写在程序中的证书文件，以用来横向移动。研究人员表示恶意代码作者熟识奥运基础设施的许多技术细节，例如用户名、域名、服务器名称等等，可以在二进制文件中确认这样的44个个人账户信息。目前恶意代码的传送机制尚不清楚。


http://blog.talosintelligence.com/2018/02/olympic-destroyer.html

---

5 研究者披露Telegram 0day漏洞攻击利用

安全厂商卡巴斯基的安全研究人员发现即时通讯应用Telegram的0day漏洞，并且该漏洞已经被黑客利用用于下载挖矿恶意代码或者建立后门。


http://securityaffairs.co/wordpr ... egram-zero-day.html

---

6 英国使用人工智能来处理极端主义宣传

英国内政部宣布了一项新的软件工具，该工具使用人工智能在线自动检测平台上的恐怖分子宣传内容。内政部在公告中表示：测试表明，这款新工具可以自动检测到94％的宣传，精确度达到99.995％。


http://www.cnbeta.com/articles/tech/698959.htm

---