《维他命》逐日清静简讯20180919

宣布时间 2018-09-19

【剖析报告】卡巴斯基实验室宣布关于物联网威胁趋势的剖析报告


凭证本周二卡巴斯基实验室宣布的物联网威胁报告，2018年上半年卡巴斯基网络到的IoT恶意软件样本的数目是2017年整年的三倍，而2017年的数字则是2016年的10倍 。易受攻击的IoT装备包括MikroTik路由器以及TP-Link、SonicWall、Cisco和D-Link的装备等 。最受欢迎的攻击向量是Telnet攻击，占所有攻击的75.40% 。在涉及到IoT攻击时，Mirai家族是犯法分子的首选恶意软件，其占有了所有攻击的15.97% 。


https://securelist.com/new-trends-in-the-world-of-iot-threats/87991/


【剖析报告】RiskIQ宣布2018年第二季度的移动威胁态势报告


RiskIQ研究团队宣布2018年第二季度的移动威胁态势报告，黑名单应用急剧增添 。总体而言，RiskIQ在第二季度共视察到52885个黑名单应用，占所有应用的4%，比第一季度增添了2% 。木马和广告软件是最常见的威胁 。Google Play中的黑名单应用最多，达28533个，比第一季度增添了约20000个 。研究团队还在应用市肆之外视察到11288个黑名单应用 。


https://www.riskiq.com/blog/external-threat-management/q2-2018-mobile-threat-landscape-report/


【数据泄露】MongoDB设置过失导致约1100万电子邮件纪录可果真会见


清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，该数据库中包括约1100万条电子邮件纪录 。数据库的巨细为43.5GB，包括了用户的雅虎电子邮箱纪录以及姓名、物理地址、邮政编码和栖身都会等小我私家信息 。该数据库托管在美国Grupo-SMS的基础设施上，现在还不知道该数据库的所有者的身份 。


https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/


【数据泄露】GovPayNet官网保存误差，凌驾1400万用户纪录疑泄露


为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，凌驾1400万用户的小我私家信息疑泄露 。该网站为36个州的2000多个政府机构提供服务，公民可以通过它来支付�？睢⑴普辗押驼说サ� 。凭证Brian Krebs的说法，该网站的在线支付收条是按顺序编号的，攻击者可以通过修改URL中的数字来审查其它人的纪录 。这些纪录包括用户的姓名、地址、电话号码及银行卡后四位数字等 。该公司体现已在周末修复了这一问题 。


https://www.infosecurity-magazine.com/news/government-payment-service-exposes/


【误差补丁】Apple宣布新版本iOS12，修复多款产品中的清静误差


Apple本周正式宣布iOS 12，并修复了Safari、watchOS和tvOS中的多个误差 。iOS 12中共修复了16个误差，iPhone 5s及之后的版本、iPad Air及之后的版本以及iPod touch 6受到影响 。较严重的误差包括蓝牙中的输入验证误差（CVE-2018-5383）以及Safari中的信息泄露误差（CVE-2018-4313）等 。别的，tvOS 12中修复了5个清静误差，而watchOS 5修复了另外的4个误差 。


https://www.bleepingcomputer.com/news/security/ios-12-patches-memory-bugs-safari-12-fixes-data-leaks/


【恶意软件】研究团队发明移动特工软件Pegasus被用于针对45个国家的目的


凭证Citizen Lab的一份新报告，已往两年来移动特工软件Pegasus被用于针对全球45个国家的目的 。Pegasus是以色列公司NSO开发的特工软件，旨在监控iPhone和Android装备的运动，可用于网络用户的短信、日历、电子邮件、位置、麦克风和相机等信息 。Pegasus只向政府和执法机构出售 。该报告指出36名运营商一直在使用Pegasus在45个国家内开展监视行动 。NSO讲话人称该公司没有违反任何国家的执法 。


https://thehackernews.com/2018/09/android-ios-hacking-tool.html



【酷游官网集团ADLab整理宣布】