《维他命》逐日安全简讯20180626

颁布功夫 2018-06-26

【威胁谍报】英国税务机关HMRC涉嫌违法网络约510万用户的语音纪录


隐衷�；ぷ橹疊ig Brother Watch发现英国的税务机关HMRC涉嫌违法网络约510万英国公民的语音纪录。HMRC通过2017年1月推出的一项语音鉴别服务网络了这些纪录，该服务允许用户在呼叫HMRC时通过语音进行身份验证。但Big Brother Watch发现用户无法选择不使用该服务，所有拨打HMRC热线的用户都被迫录造了语音纪录，并且用户无法选择从HMRC的数据库中删除其语音纪录。该组织以为HMRC此举显著违反了GDPR，英国信息专员办公室（ICO）已对此事发展正式的调查。

原文链接：https://www.bleepingcomputer.com/news/government/uk-tax-agency-recorded-the-voices-of-51-million-brits/


【恶意软件】钻研人员发现重要针对意大利的银行木马Ursnif的新变种


CSE Cybsec ZLab钻研团队发现重要针对意大利公司的银行木马Ursnif的新变种。Ursnif可能窃取用户的痛处，蕴含用户的电子邮箱账户、云存储、加密钱币买卖平台以及电子商务网站等的痛处。从6月6日起头，钻研人员发现该新变种的攻击活动，并将这次攻击活动与僵尸网络Necurs进行关联。钻研人员在汇报中披露了具体的有关IoC和Yara规定。

原文链接：https://securityaffairs.co/wordpress/73865/malware/ursnif-banking-hits-italy.html


【缝隙补丁】罗克韦尔自动化建复其产品中的可导致DoS的安全缝隙


罗克韦尔自动化建复一个可导致DoS的安全缝隙，该缝隙（CVE-2017-9312）影响了Allen-Bradley CompactLogix 5370和Compact GuardLogix 5370可编程自动化节造器，这些产品被宽泛用于关键基础设施、供水系统、娱乐、汽车、食品和饮料等行业的节造流程中。远程攻击者可利用该缝隙触发设备的不成复原故障模式（MNRF），从而导致DoS。罗克韦尔在固件版本31.011中建复了该缝隙，建议用户尽快更新。

原文链接：https://www.securityweek.com/rockwell-patches-flaw-affecting-safety-controllers-several-vendors


【缝隙补丁】Oracle建复最近披露的Spectre和Meltdown缝隙的新变体

上周五Oracle颁发其起头颁布产品的软件和微代码更新，以建复最近披露的Spectre和Meltdown缝隙的新变体。这些新变体蕴含Variant 4（CVE-2018-3639）以及Variant 3a（CVE-2018-3640）等。Oracle安全主管Eric Maurice称Oracle已经针对Oracle Linux和Oracle VM虚构化产品颁布了更新，更多更新和补丁将在随后陆续颁布。

原文链接：https://www.securityweek.com/oracle-patches-new-spectre-meltdown-vulnerabilities


【缝隙补丁】Tapplock智能锁颁布安全更新，建复多个安全缝隙


安全钻研人员Andrew Tierne和Vangelis Stykas发现Tapplock智能锁中的多个安全缝隙，蕴含其APP使用HTTP进行通讯而没有进行传输加密；没有使用身份验证和谈；在登录Tapplock账户后可通过其他用户的账户ID接见其敏感数据，如用户通过蓝牙解锁时的地址和用户的电子邮件等。Tapplock颁布了有关的安全更新，并建议用户尽快进行升级。

原文链接：https://threatpost.com/unbreakable-smart-lock-tapplock-issues-critical-security-patch/132918/


【政策律例】公安部拟将于本周颁布《网络安全等级�；ぬ趵�


由公安部牵头，会同中央网信办、国度保密局、国度密码治理局结合造订的《网络安全等级�；ぬ趵罚ㄒ韵录虺啤疤趵保┠饨诒局茉谕习洳�。公安部网络安全保卫局总工郭启全在讲话中暗示，关键信息基础设施�；な峭绨踩燃侗；ぴ於�2.0的沉点。目前中央网信办和公安部双牵头造订的《关键信息基础设施�；ぬ趵凡菽夤ぷ饕丫迪�，在走司法法式。

原文链接：http://m.sohu.com/news/a/237626584_161795