《维他命》逐日安全简讯20180611

颁布功夫 2018-06-11

【司法律规】俄罗斯新法案将对提供VPN服务链接的搜索引擎进行�？�


为了进一步禁用VPN服务，俄罗斯核准了一项新法案以对提供被禁网站、VPN服务和匿名化工具的链接的搜索引擎进行�？�。凭据该《俄罗斯联国行政违法法典》，违法企业可被处以50万到70万卢布的�？睿ㄔ�8019到11227美元）。俄罗斯通讯监督机构Roskomnadzor还将提供一个联国国度信息系统（FGIS），该系统蕴含最新的不容接见的网站和服务列表，并要求搜索引擎在30天内接入该系统。

原文链接：https://thehackernews.com/2018/06/russian-vpn-services.html


【攻击事务】智利银行遭黑客攻击，数百台推算机的MBR被粉碎


5月24日智利银行遭黑客攻击，攻击者试图通过银行的SWIFT转账系统窃取资金，并同时通过磁盘擦除恶意软件粉碎了数百台电脑以分散员工确把稳力。凭据本地媒体的报路，固然在线系统工作正常，但该银行的多个网点服务崩溃。固然没有明确指出，但该银行习染的恶意软件很可能是KillDisk的新变体，该变体重要擦除推算机的MBR，趋向科技颁布了关于该变体的分析汇报。


原文链接：https://www.bleepingcomputer.com/news/security/hackers-crashed-a-bank-s-computers-while-attempting-a-swift-hack/


【缝隙补丁】F-Secure建复其防病毒产品中的一个代码执行缝隙


F-Secure建复了其家庭和企业防病毒产品中的一个安全缝隙，该缝隙可允许攻击者在用户的推算机上执行恶意代码和收受该设备。该缝隙（CVE-2018-10115）现实存在于7-Zip中，攻击者可通过恶意RAR文件触发该缝隙，从而在解压缩时执行恶意代码。由于F-Secure防病毒产品在其扫描过程中会自动执行某些文件的解压缩操作，因而该缝隙易于被利用。F-Secure在5月22日颁布了所有受影响产品的安全更新。


原文链接：https://www.bleepingcomputer.com/news/security/f-secure-fixes-serious-vulnerability-in-antivirus-products/


【缝隙补丁】Lenovo颁布多款产品的安全更新，建复安全缝隙BlueBorne


Lenovo在四款Lenovo Tab、14款Tab Essential和3款Yoga Tab中建复了缝隙BlueBorne。BlueBorne是2017年9月IoT安全厂商Armis披露的安全缝隙，这些缝隙影响了数十亿个使用蓝牙和谈的Android和Apple手机、打印机、智能电视和IoT设备，可导致远程代码执行和设备收受。


原文链接：https://threatpost.com/lenovo-finally-patches-ancient-blueborne-bugs-in-tab-and-yoga-tablets/132703/


【恶意软件】钻研团队发现重要针对俄罗斯和乌克兰的新间谍软件InvisiMole


ESET钻研团队发现重要针对俄罗斯和乌克兰的间谍软件InvisiMole，钻研人员ZuzanaHromcová称该恶意软件至少在2013年就起头活跃，但之前从未被检测到和分析过。除了一个文件的日期是2013年10月13日之表，其它文件的编译日期都被去掉，这使得难以分析其功夫线。InvisiMole由2个�？樽槌�，RC2FM�？樵毯伺ぷ低成柚煤颓匀∈莸闹澳�，RC2CL�？樵蛟毯硕嘀旨涞澳�。


原文链接：https://www.bleepingcomputer.com/news/security/invisimole-is-a-complex-spyware-that-can-take-pictures-and-record-audio/


【威胁谍报】钻研机构发现已停产的CloudPets智能玩具依然存在安全风险


Mozilla和Cure53发现已停产的CloudPets智能玩具依然存在安全风险，蕴含CloudPets利用法式依然将用户指向MyCloudPets.com，该域名在销售，这可能给家庭用户带来不用要的风险  ；攻击者可通过蓝牙无需身份验证地衔接到CloudPets  ；固件装置没有验证，这使得攻击者可通过物理接见部署恶意职能。Amazon、Target和Walmart已经下架了存在风险的CloudPets玩具。


原文链接：https://threatpost.com/cloudpets-may-be-out-of-business-but-security-concerns-remain/132609/