《维他命》逐日清静简讯20180905

宣布时间 2018-09-05

【政策规则】工信部宣布2018年第二季度网络清静威胁态势剖析与事情综述


工信部宣布的第二季度网络清静威胁态势如下：第二季度共监测网络清静威胁约1841万个，其中基础电信企业监测约1683万个，网络清静专业机构监测约3万个，重点互联网企业、域名机构和网络清静企业监测约155万个 。网络清静威胁态势泛起以下几个特点：（一）部分互联网用户邮箱疑似被控，严重危害用户小我私家信息清静 。（二）工业互联网平台和智能装备成为网络威胁的主要目的 。（三）不法“挖矿”严重威胁互联网网络清静 。


原文链接：http://www.miit.gov.cn/n1146285/n1146352/n3054355/n3057724/n3057728/c6363487/content.html


【数据泄露】研究职员发明约57万Mortal Online游戏玩家的凭证在论坛出售


清静研究职员Adam Davies发明属于约57万Mortal Online游戏玩家的账户信息在论坛上出售 。2018年6月17日未经授权的第三方会见了该游戏的论坛和市肆数据库的服务器并窃取了用户的数据 。攻击者还获取了用户密码的MD5哈希值，这些哈希值似乎已被破解 。该数据库现在已被添加到Have I Been Pwned网站中 。


原文链接：https://www.bleepingcomputer.com/news/security/cracked-logins-of-570-000-mortal-online-players-sold-on-forums/


【数据泄露】家长监控软件Family Orbit遭黑客入侵，数百名儿童的照片可能泄露


家长监控应用Family Orbit的云服务器遭到黑客攻击，约281GB数据疑遭泄露 。攻击者发明该云服务器保存弱密码误差，使用该误差可获取数百名儿童的照片的会见权限 。Family Orbit公司确认了该数据泄露事务，并连忙更改了API密钥和登录凭证 。该公司称已阻止销售和服务，直到确保所有的误差都获得修复 。


原文链接：https://securityaffairs.co/wordpress/75888/data-breach/family-orbit-hacked.html


【恶意软件】研究团队发明主要针对巴西银行的恶意软件CamuBot


IBM X-Force研究团队视察到一个主要针对巴西银行的新恶意软件CamuBot 。CamuBot于2018年8月泛起，主要针对巴西的企业和公共部分，其伪装成目的银行的清静�？榫傩腥霾� 。攻击者伪装成银行的员工，通过电话指示受害者浏览一个URL以检查其清静�？槭欠袷亲钚碌� 。CamuBot的攻击运动是有针对性的 。


原文链接：https://securityintelligence.com/camubot-new-financial-malware-targets-brazilian-banking-customers/


【清静播报】据报道谷歌与万事达神秘合作以跟踪用户的消耗纪录


据彭博社报道，谷歌向万事达卡公司支付了数百万美元以获取用户购物的数据 。两家公司经由4年的谈判，告竣了一笔非果真的生意 。谷歌使用这些用户的线下购物数据为广告主开发工具，细分出那些点击过在线广告，随后在线下实体店购置商品的主顾 。谷歌拒绝证实与万事达卡公司的合作 。


原文链接：https://thehackernews.com/2018/09/google-mastercard-advertising.html


【误差补丁】监控软件Opsview Monitor宣布清静更新，修复5个误差


SecureAuth和CoreSecurity披露监控软件Opsview Monitor中的5个清静误差，包括XSS误差（CVE-2018-16147和CVE-2018-16148）、可导致下令执行的误差（CVE-2018-16146和CVE-2018-16144）以及外地提权误差（CVE-2018-16145） 。Opsview Monitor版本4.2、5.3和5.4受到影响，建议用户尽快更新至最新版本 。


原文链接：https://threatpost.com/multiple-remote-code-execution-flaws-patched-in-opsview-monitor/137170/