《维他命》逐日安全简讯20181120
颁布功夫 2018-11-201、钻研机构披露通过蓝牙入窃禧车的CarsBlues攻击，疑影响数千万汽车
Privacy4Cars发现一种通过蓝牙入窃禧车的CarsBlues攻击，该攻击步骤与现代车辆中的车载娱乐系统有关，通过蓝牙和谈，攻击者可获得用户的联系人列表、通话纪录、文今天志甚至是短信内容等幼我信息。Privacy4Cars称这种攻击只必要使用廉价且易于获得的硬件/软件在几分钟内即可实现，并且不必要深邃的技术知识。全球数千万辆汽车疑受到影响，部门厂商已经颁布了更新。
原文链接：
https://www.privacy4cars.com/can-my-car-be-hacked/default.aspx2、美时装零售商Nordstrom约7.6万名员工的信息疑遭泄露
据西雅图时报报路，美国时装零售商Nordstrom的部门员工的幼我信息遭到泄露。该公司讲话人称，Nordstrom在调查合同工不正当利用Nordstrom员工数据的事务，该事务产生在10月9日。泄露的员工幼我信息蕴含姓名、社保号码、诞生日期、支乒厮户、路由号码和薪资等。Nordstrom并没有泄漏有几多员工受到影响，但该公司的员工数为7.6万人。该公司讲话人还称没有客户数据受到影响。
原文链接：
https://www.pymnts.com/news/security-and-risk/2018/nordstrom-breach-employee-data-identity-protection/3、隐形眼镜商Vision Direct遭黑客入侵，部门客户的信息被盗
欧洲隐形眼镜商Vision Direct遭到黑客攻击，部门客户的幼我和财政信息受到侵害。该事务产生在11月3日至8日之间，在此期间内登录了VisionDirect.co.uk网站的客户的幼我信息遭到泄露，蕴含姓名、地址、电话号码、电子邮件地址、密码和信誉卡数据（卡号、有效期和CVV号）等。该公司强调称在此日期之前存储在公司数据库中的现有幼我数据没有受到影响。VisionDirect没有泄漏事务产生的细节，但Twitter上的钻研人员会商以为这可能与Magecart的恶意JS剧本有关。
原文链接：
https://www.visiondirect.co.uk/customer-data-theft4、钻研团队披露TP-Link SOHO路由器中的多个安全缝隙
思科Talos钻研团队披露在TP-Link SOHO路由器（型号为TL-R600VPN）中发现的多个安全缝隙。其中蕴含可导致回绝服务的安全缝隙（CVE-2018-3948）、可导致信息泄露的目录遍历缝隙（CVE-2018-3949）和可导致远程代码执行的缝隙（CVE-2018-3950和CVE-2018-3951）。TP-Link已经颁布了有关缝隙的建复补丁，建议用户尽快进行更新。
原文链接：
https://blog.talosintelligence.com/2018/11/tplinkr600.html5、俄罗斯一黑客在保加利亚被捕，被控诓骗700万美元
保加利亚警方于11月6日应美国当局的要求扣留了一名俄罗斯黑客，该嫌犯被指控诓骗超过700万美元。据俄罗斯媒体报路称，这名嫌犯是Alexander Zhukov，是一个圣彼得堡人，他可能是参加了Google在10月底粉碎的告白诓骗案件。目前有关其犯罪的具体信息依然被封存，该嫌犯将面对引渡至美国进行审判。
原文链接：
https://www.zdnet.com/article/russian-hacker-arrested-in-bulgaria-for-ad-fraud-of-over-7-million/6、以色列组建旨在应对网络攻击的新航空同盟
在以色列第5届河山安全及网络安全国际会议上，以色列经济和工业部结合多家安全厂商颁发组建新航空业同盟。该同盟的成立旨在为民用航空业提供全面的端到端网络安全解决规划，涵盖机场、航空公司和飞机等。参加该同盟的企业蕴含以色列航空工业公司（IAI）、CyberArk、Check Point、El Al、Karamba Security和ClearSky等。
原文链接：
https://www.timesofisrael.com/israeli-firms-ministry-set-up-consortium-to-tackle-aviation-cyberthreats/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号