《维他命》逐日清静简讯20181009
宣布时间 2018-10-09
《意见》围绕进一步落实电力企业网络清静主体责任，完善网络清静监视管理体制机制，增强全方位网络清静管理，强化要害信息基础设施清静�；�，增强行业网络清静基础设施建设，增强电力企业数据清静�；�，提高网络清静态势感知、预警及应急处置惩罚能力，支持网络清静自主立异与清静可控；起劲推动电力行业网络清静工业康健生长，推进网络清静军民融合深度生长，增强网络清静人才步队建设，拓展网络清静国际合作等12方面提出30条详细要求 。
原文链接：
https://www.ics-cert.org.cn/portal/page/132/0460854682f84a51baf925e95162aabb.html2、涉嫌遮掩50万用户数据泄露，谷歌将关闭社交网络Google+
凭证谷歌的报告，Google+的People API中保存一个清静误差，可允许第三方开发者会见凌驾50万用户的数据，包括用户名、电子邮件地址、职业、出生日期、小我私家资料照片以及性别等信息 。谷歌在2018年3月发明并修复了该误差，但该公司选择不向公众披露此事务 。除了认可此数据泄露事务之外，谷歌还宣布将关闭Google+ 。
https://thehackernews.com/2018/10/google-plus-shutdown.html
3、研究团队在MikroTik路由器的RouterOS中发明多个清静误差
Tenable Research披露MikroTik路由器的RouterOS中的4个清静误差，包括可导致远程代码执行的误差（CVE-2018-1156）、文件上传误差（CVE-2018-1157）、内存损坏误差（CVE-2018-1159）以及客栈耗尽误差（CVE-2018-1158） 。其中严重性最高的误差是RCE误差（CVE-2018-1156），攻击者可使用该误差获得完整的系统会见权限 。MikroTik在RouterOS 6.40.9、6.42.7和6.43中修复了这些误差 。
https://www.tenable.com/blog/tenable-research-advisory-multiple-vulnerabilities-discovered-in-mikrotiks-routeros
4、赛门铁克宣布关于APT28的新特工运动的剖析报告
赛门铁克宣布关于APT28的剖析报告 。APT28自2007年1月以来一直活跃，并在2017年和2018年继续其情报网络运动 。其在2017年和2018年的攻击目的包括一个着名的国际组织、欧洲的军事目的、欧洲的政府机构、一个南美国家的政府机构以及一个东欧国家的大使馆 。其使用的工具包括恶意软件Sofacy、Trojan.Shunnael以及Trojan.Lojax 。研究团队还发明该组织与另一个犯法组织Earworm保存关联 。
https://www.symantec.com/blogs/election-security/apt28-espionage-military-government
5、以色列国家清静局忠言使用语音信箱挟制WhatsApp账户的新攻击
以色列国家网络清静局（INCSA）宣布关于通过语音信箱挟制WhatsApp账户攻击的警报 。据以色列政府称，最近几周内保存大宗使用该手艺导致WhatsApp账户被挟制的报告 。通过语音信箱来挟制WhatsApp账户是一种相对较新的攻击要领，该要领不需要任何高级手艺或装备 。以色列政府建议用户在语音信箱中使用强密码举行�；�，或者启用WhatsApp帐户的两步验证战略 。
https://www.zdnet.com/article/recent-wave-of-hijacked-whatsapp-accounts-traced-back-to-voicemail-hacking/
6、加州将从2020年最先禁用admin和password等弱密码
从2020年最先，厂商在加利福尼亚州使用admin和password等弱默认密码将是违法的 。该州已通过一项执法（物联网隐私�；しò福�，旨在为该地区制造或销售的物联网装备设定更高的清静标准 。该法案要求在制造时为每一台装备提供唯一的密码 。该法案还允许遭受损失的受害者起诉无视该法案的公司以获得赔偿 。
https://www.bbc.co.uk/news/amp/technology-45757528
声明：本资讯由酷游官网维他命清静小组翻译和整理
京公网安备11010802024551号