《维他命》逐日安全简讯20180919
颁布功夫 2018-09-19【分析汇报】卡巴斯基尝试室颁布关于物联网威胁趋向的分析汇报
凭据本周二卡巴斯基尝试室颁布的物联网威胁汇报 ，2018年上半年卡巴斯基网络到的IoT恶意软件样本的数量是2017年整年的三倍 ，而2017年的数字则是2016年的10倍 。易受攻击的IoT设备蕴含MikroTik路由器以及TP-Link、SonicWall、Cisco和D-Link的设备等 。最受迎接的攻击向量是Telnet攻击 ，占全数攻击的75.40% 。在涉及到IoT攻击时 ，Mirai家族是犯罪分子的首选恶意软件 ，其占据了所有攻击的15.97% 。
https://securelist.com/new-trends-in-the-world-of-iot-threats/87991/
【分析汇报】RiskIQ颁布2018年第二季度的移动威胁态势汇报
RiskIQ钻研团队颁布2018年第二季度的移动威胁态势汇报 ，黑名单利用急剧增长 。总体而言 ，RiskIQ在第二季度共观察到52885个黑名单利用 ，占所有利用的4% ，比第一季度增长了2% 。木马和告白软件是最常见的威胁 。Google Play中的黑名单利用最多 ，达28533个 ，比第一季度增长了约20000个 。钻研团队还在利用商店之表观察到11288个黑名单利用 。
https://www.riskiq.com/blog/external-threat-management/q2-2018-mobile-threat-landscape-report/
【数据泄露】MongoDB配置谬误导致约1100万电子邮件纪录可公开接见
安全钻研人员Bob Diachenko在互联网上发现一个可公开接见的MongoDB ，该数据库中蕴含约1100万条电子邮件纪录 。数据库的大幼为43.5GB ，蕴含了用户的雅虎电子邮箱纪录以及姓名、物理地址、邮政编码和居住城市等幼我信息 。该数据库托管在美国Grupo-SMS的基础设施上 ，目前还不知路该数据库的所有者的身份 。
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
【数据泄露】GovPayNet官网存在缝隙 ，超过1400万用户纪录疑泄露
为美国州当局和处所当局提供在线支付平台的GovPayNow.com存在安全缝隙 ，超过1400万用户的幼我信息疑泄露 。该网站为36个州的2000多个当局机构提供服务 ，公民能够通过它来支付�？睢⑴伤痉押驼说サ� 。凭据Brian Krebs的说法 ，该网站的在线支付收条是按挨次编号的 ，攻击者能够通过批改URL中的数字来查看其它人的纪录 。这些纪录蕴含用户的姓名、地址、电话号码及银行卡后四位数字等 。该公司暗示已在周末建复了这一问题 。
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
【缝隙补丁】Apple颁布新版本iOS12 ，建复多款产品中的安全缝隙
Apple本周正式颁布iOS 12 ，并建复了Safari、watchOS和tvOS中的多个缝隙 。iOS 12中共建复了16个缝隙 ，iPhone 5s及之后的版本、iPad Air及之后的版本以及iPod touch 6受到影响 。较严沉的缝隙蕴含蓝牙中的输入验证缝隙（CVE-2018-5383）以及Safari中的信息泄露缝隙（CVE-2018-4313）等 。此表 ，tvOS 12中建复了5个安全缝隙 ，而watchOS 5建复了另表的4个缝隙 。
https://www.bleepingcomputer.com/news/security/ios-12-patches-memory-bugs-safari-12-fixes-data-leaks/
【恶意软件】钻研团队发现移动间谍软件Pegasus被用于针对45个国度的指标
凭据Citizen Lab的一份新汇报 ，从前两年来移动间谍软件Pegasus被用于针对全球45个国度的指标 。Pegasus是以色列公司NSO开发的间谍软件 ，旨在监控iPhone和Android设备的活动 ，可用于网络用户的短信、日历、电子邮件、地位、麦克风和相机等信息 。Pegasus只向当局和法律机构销售 。该汇报指出36名运营商一向在使用Pegasus在45个国度内发展监督行动 。NSO讲话人称该公司没有违反任何国度的司法 。
https://thehackernews.com/2018/09/android-ios-hacking-tool.html
京公网安备11010802024551号