《维他命》逐日安全简讯20190104
颁布功夫 2019-01-04
1、Adobe颁布安全更新 ，建复两个高危缝隙
1月3日Adobe颁布安全布告APSB19-02 ，建复了Adobe Acrobat和Reader中的两个高危缝隙。第一个缝隙（CVE-2018-16011）可导致肆意代码执行 ，第二个缝隙（CVE-2018-19725）则是一个提权缝隙。这两个缝隙是由趋向科技的ZDI提交的 ，建议用户尽快升级至Acrobat DC/Acrobat Reader的最新版本2019.010.20069、2017.011.30113和2015.006.30464。
2、谷歌建复Android版Chrome中存在3年的隐衷泄露缝隙
3、都柏林有轨电车系统Luas官网被黑 ，黑客勒索3800美元
爱尔兰首都都柏林的有轨电车系统Luas的官网遭到黑客攻击 ，攻击者宣称从Luas的运营商Transdev Ireland处窃取了数据 ，并要求在五天内支付一个比特币（价值约3800美元）的赎金。Luas已将官网离线并进行安全查抄。好新闻是Luas的运营服务并未受到影响 ，搭客只是无法从官网上查问电车的时刻表。
4、NRSMiner新变体袭击亚洲 ，利用EternalBlue缝隙传布
F-Secure的安全钻研人员发现NRSMiner的新变体利用EternalBlue缝隙攻击亚洲地域的国度。该攻击活动从2018年11月中旬起头 ，重要针对越南、中国、日本和厄瓜多尔等。NRSMiner利用门罗币矿工XMRig进行挖矿 ，还能够下载更新的�？椴⒋婢砂娑褚馊砑�。利用EternalBlue传布的挖矿木马还蕴含Wannamine和RedisWannaMine等。
5、勒索软件FilesLocker主解密密钥被放出 ，钻研人员已开发出解密器
2018年12月29日 ，未知用户在Pastbin上发帖放出了勒索软件FilesLocker的主解密密钥 ，随后钻研人员Michael Gillespie利用该密钥创建了FilesLocker的解密器。该解密器可解密FilesLocker v1和v2加密的文件（文件后缀名为.[fileslocker@pm.me]）。目前尚不明显该解密密钥为什么被开释 ，但有可能是勒索软件开发者决定实现项目或沉新起头新的项目。
6、密码治理器Blur用户数据泄露 ，240万人受到影响
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
1月3日Adobe颁布安全布告APSB19-02 ，建复了Adobe Acrobat和Reader中的两个高危缝隙。第一个缝隙（CVE-2018-16011）可导致肆意代码执行 ，第二个缝隙（CVE-2018-19725）则是一个提权缝隙。这两个缝隙是由趋向科技的ZDI提交的 ，建议用户尽快升级至Acrobat DC/Acrobat Reader的最新版本2019.010.20069、2017.011.30113和2015.006.30464。
原文链接：
https://www.bleepingcomputer.com/news/security/adobe-acrobat-and-reader-security-updates-released-for-critical-bugs/2、谷歌建复Android版Chrome中存在3年的隐衷泄露缝隙
谷歌最终建复了合用于Android的Chrome浏览器中的一个隐衷泄露缝隙。Nightwatch Cybersecurity公司的Yakov Shafranovich曾在2015年向谷歌汇报过此问题 ，但谷歌其时称这不是一个缝隙。在2018年7月份Chromium论坛上一个用户再次披露此缝隙后 ，谷歌在Chrome 70中建复了该缝隙。该缝隙与Chrome天生的User Agent字符串蕴含Android版本号、设备名称及固件版本信息有关 ，攻击者可利用该缝隙确定设备的安全补丁级别 ，从而提议针对性的攻击。
原文链接：
https://thehackernews.com/2019/01/google-chrome-android-privacy.html3、都柏林有轨电车系统Luas官网被黑 ，黑客勒索3800美元
爱尔兰首都都柏林的有轨电车系统Luas的官网遭到黑客攻击 ，攻击者宣称从Luas的运营商Transdev Ireland处窃取了数据 ，并要求在五天内支付一个比特币（价值约3800美元）的赎金。Luas已将官网离线并进行安全查抄。好新闻是Luas的运营服务并未受到影响 ，搭客只是无法从官网上查问电车的时刻表。
原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/hackers-demand-ransom-luas-website-defaced/4、NRSMiner新变体袭击亚洲 ，利用EternalBlue缝隙传布
F-Secure的安全钻研人员发现NRSMiner的新变体利用EternalBlue缝隙攻击亚洲地域的国度。该攻击活动从2018年11月中旬起头 ，重要针对越南、中国、日本和厄瓜多尔等。NRSMiner利用门罗币矿工XMRig进行挖矿 ，还能够下载更新的�？椴⒋婢砂娑褚馊砑�。利用EternalBlue传布的挖矿木马还蕴含Wannamine和RedisWannaMine等。
原文链接：
https://www.zdnet.com/article/revamped-cryptominer-is-striking-asia-through-eternal-blue-exploit/5、勒索软件FilesLocker主解密密钥被放出 ，钻研人员已开发出解密器
2018年12月29日 ，未知用户在Pastbin上发帖放出了勒索软件FilesLocker的主解密密钥 ，随后钻研人员Michael Gillespie利用该密钥创建了FilesLocker的解密器。该解密器可解密FilesLocker v1和v2加密的文件（文件后缀名为.[fileslocker@pm.me]）。目前尚不明显该解密密钥为什么被开释 ，但有可能是勒索软件开发者决定实现项目或沉新起头新的项目。
原文链接：
https://www.bleepingcomputer.com/news/security/master-decryption-key-released-for-fileslocker-ransomware/6、密码治理器Blur用户数据泄露 ，240万人受到影响
本周一Abine公司暗示其密码治理器产品Blur的用户数据在服务器上露出 ，这些数据蕴含2018年1月6日之前注册的Blur用户的信息 ，如电子邮件地址、姓名、密码提醒语、最后登录IP和加盐密码哈希。该公司强调称用户的密码、信誉卡信息和电话号码没有泄露。这一事务影响了约240万Blur用户。
原文链接：
https://www.zdnet.com/article/data-of-2-4-million-blur-password-manager-users-left-exposed-online/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号