《维他命》逐日安全简讯20180626

颁布功夫 2018-06-26

【威胁谍报】英国税务机关HMRC涉嫌违法网络约510万用户的语音纪录


隐衷�；ぷ橹疊ig Brother Watch发现英国的税务机关HMRC涉嫌违法网络约510万英国公民的语音纪录 。HMRC通过2017年1月推出的一项语音鉴别服务网络了这些纪录 ，该服务允许用户在呼叫HMRC时通过语音进行身份验证 。但Big Brother Watch发现用户无法选择不使用该服务 ，所有拨打HMRC热线的用户都被迫录造了语音纪录 ，并且用户无法选择从HMRC的数据库中删除其语音纪录 。该组织以为HMRC此举显著违反了GDPR ，英国信息专员办公室（ICO）已对此事发展正式的调查 。

原文链接：https://www.bleepingcomputer.com/news/government/uk-tax-agency-recorded-the-voices-of-51-million-brits/


【恶意软件】钻研人员发现重要针对意大利的银行木马Ursnif的新变种


CSE Cybsec ZLab钻研团队发现重要针对意大利公司的银行木马Ursnif的新变种 。Ursnif可能窃取用户的痛处 ，蕴含用户的电子邮箱账户、云存储、加密钱币买卖平台以及电子商务网站等的痛处 。从6月6日起头 ，钻研人员发现该新变种的攻击活动 ，并将这次攻击活动与僵尸网络Necurs进行关联 。钻研人员在汇报中披露了具体的有关IoC和Yara规定 。

原文链接：https://securityaffairs.co/wordpress/73865/malware/ursnif-banking-hits-italy.html


【缝隙补丁】罗克韦尔自动化建复其产品中的可导致DoS的安全缝隙


罗克韦尔自动化建复一个可导致DoS的安全缝隙 ，该缝隙（CVE-2017-9312）影响了Allen-Bradley CompactLogix 5370和Compact GuardLogix 5370可编程自动化节造器 ，这些产品被宽泛用于关键基础设施、供水系统、娱乐、汽车、食品和饮料等行业的节造流程中 。远程攻击者可利用该缝隙触发设备的不成复原故障模式（MNRF） ，从而导致DoS 。罗克韦尔在固件版本31.011中建复了该缝隙 ，建议用户尽快更新 。

原文链接：https://www.securityweek.com/rockwell-patches-flaw-affecting-safety-controllers-several-vendors


【缝隙补丁】Oracle建复最近披露的Spectre和Meltdown缝隙的新变体

上周五Oracle颁发其起头颁布产品的软件和微代码更新 ，以建复最近披露的Spectre和Meltdown缝隙的新变体 。这些新变体蕴含Variant 4（CVE-2018-3639）以及Variant 3a（CVE-2018-3640）等 。Oracle安全主管Eric Maurice称Oracle已经针对Oracle Linux和Oracle VM虚构化产品颁布了更新 ，更多更新和补丁将在随后陆续颁布 。

原文链接：https://www.securityweek.com/oracle-patches-new-spectre-meltdown-vulnerabilities


【缝隙补丁】Tapplock智能锁颁布安全更新 ，建复多个安全缝隙


安全钻研人员Andrew Tierne和Vangelis Stykas发现Tapplock智能锁中的多个安全缝隙 ，蕴含其APP使用HTTP进行通讯而没有进行传输加密；没有使用身份验证和谈；在登录Tapplock账户后可通过其他用户的账户ID接见其敏感数据 ，如用户通过蓝牙解锁时的地址和用户的电子邮件等 。Tapplock颁布了有关的安全更新 ，并建议用户尽快进行升级 。

原文链接：https://threatpost.com/unbreakable-smart-lock-tapplock-issues-critical-security-patch/132918/


【政策律例】公安部拟将于本周颁布《网络安全等级�；ぬ趵�


由公安部牵头 ，会同中央网信办、国度保密局、国度密码治理局结合造订的《网络安全等级�；ぬ趵罚ㄒ韵录虺啤疤趵保┠饨诒局茉谕习洳� 。公安部网络安全保卫局总工郭启全在讲话中暗示 ，关键信息基础设施�；な峭绨踩燃侗；ぴ於�2.0的沉点 。目前中央网信办和公安部双牵头造订的《关键信息基础设施�；ぬ趵凡菽夤ぷ饕丫迪� ，在走司法法式 。

原文链接：http://m.sohu.com/news/a/237626584_161795