《维他命》逐日安全简讯20180919

颁布功夫 2018-09-19

【分析汇报】卡巴斯基尝试室颁布关于物联网威胁趋向的分析汇报


凭据本周二卡巴斯基尝试室颁布的物联网威胁汇报 ，2018年上半年卡巴斯基网络到的IoT恶意软件样本的数量是2017年整年的三倍 ，而2017年的数字则是2016年的10倍。易受攻击的IoT设备蕴含MikroTik路由器以及TP-Link、SonicWall、Cisco和D-Link的设备等。最受迎接的攻击向量是Telnet攻击 ，占全数攻击的75.40%。在涉及到IoT攻击时 ，Mirai家族是犯罪分子的首选恶意软件 ，其占据了所有攻击的15.97%。


https://securelist.com/new-trends-in-the-world-of-iot-threats/87991/


【分析汇报】RiskIQ颁布2018年第二季度的移动威胁态势汇报


RiskIQ钻研团队颁布2018年第二季度的移动威胁态势汇报 ，黑名单利用急剧增长。总体而言 ，RiskIQ在第二季度共观察到52885个黑名单利用 ，占所有利用的4% ，比第一季度增长了2%。木马和告白软件是最常见的威胁。Google Play中的黑名单利用最多 ，达28533个 ，比第一季度增长了约20000个。钻研团队还在利用商店之表观察到11288个黑名单利用。


https://www.riskiq.com/blog/external-threat-management/q2-2018-mobile-threat-landscape-report/


【数据泄露】MongoDB配置谬误导致约1100万电子邮件纪录可公开接见


安全钻研人员Bob Diachenko在互联网上发现一个可公开接见的MongoDB ，该数据库中蕴含约1100万条电子邮件纪录。数据库的大幼为43.5GB ，蕴含了用户的雅虎电子邮箱纪录以及姓名、物理地址、邮政编码和居住城市等幼我信息。该数据库托管在美国Grupo-SMS的基础设施上 ，目前还不知路该数据库的所有者的身份。


https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/


【数据泄露】GovPayNet官网存在缝隙 ，超过1400万用户纪录疑泄露


为美国州当局和处所当局提供在线支付平台的GovPayNow.com存在安全缝隙 ，超过1400万用户的幼我信息疑泄露。该网站为36个州的2000多个当局机构提供服务 ，公民能够通过它来支付�？睢⑴伤痉押驼说サ�。凭据Brian Krebs的说法 ，该网站的在线支付收条是按挨次编号的 ，攻击者能够通过批改URL中的数字来查看其它人的纪录。这些纪录蕴含用户的姓名、地址、电话号码及银行卡后四位数字等。该公司暗示已在周末建复了这一问题。


https://www.infosecurity-magazine.com/news/government-payment-service-exposes/


【缝隙补丁】Apple颁布新版本iOS12 ，建复多款产品中的安全缝隙


Apple本周正式颁布iOS 12 ，并建复了Safari、watchOS和tvOS中的多个缝隙。iOS 12中共建复了16个缝隙 ，iPhone 5s及之后的版本、iPad Air及之后的版本以及iPod touch 6受到影响。较严沉的缝隙蕴含蓝牙中的输入验证缝隙（CVE-2018-5383）以及Safari中的信息泄露缝隙（CVE-2018-4313）等。此表 ，tvOS 12中建复了5个安全缝隙 ，而watchOS 5建复了另表的4个缝隙。


https://www.bleepingcomputer.com/news/security/ios-12-patches-memory-bugs-safari-12-fixes-data-leaks/


【恶意软件】钻研团队发现移动间谍软件Pegasus被用于针对45个国度的指标


凭据Citizen Lab的一份新汇报 ，从前两年来移动间谍软件Pegasus被用于针对全球45个国度的指标。Pegasus是以色列公司NSO开发的间谍软件 ，旨在监控iPhone和Android设备的活动 ，可用于网络用户的短信、日历、电子邮件、地位、麦克风和相机等信息。Pegasus只向当局和法律机构销售。该汇报指出36名运营商一向在使用Pegasus在45个国度内发展监督行动。NSO讲话人称该公司没有违反任何国度的司法。


https://thehackernews.com/2018/09/android-ios-hacking-tool.html



【GA黄金甲集团ADLab整顿颁布】