《维他命》逐日清静简讯20180824

宣布时间 2018-08-24

【清静播报】Apple认定Facebook的VPN应用Onavo Protect违反其数据网络政策


Apple称Facebook的移动VPN应用Onavo Protect违反其数据网络政策，，，，Facebook已经从App Store中下架了该应用。。。。Onavo Protect是一个免费的VPN工具，，，，该工具可以资助Facebook网络用户的流量数据，，，，以相识用户怎样使用第三方app。。。。现在该工具已在iOS和Android装备上下载了凌驾3300万次，，，，并且依然保存于Google Play市肆中。。。。

原文链接：https://thehackernews.com/2018/08/facebook-vpn-app-apple-store.html


【恶意软件】清静研究团队发明新Android特工软件框架Triout


Bitdefender的清静研究职员发明一个新的、功效强盛的Android恶意软件框架Triout。。。。Triout可以录制通话、监控短信、窃取照片和视频以及网络定位数据等，，，，其似乎被用于有针对性的特工活动。。。。Triout最早泛起于2018年5月15日，，，，主要泛起在以色列。。。。研究职员还不清晰Triout的撒播方法和装置次数，，，，以及其背后的攻击者。。。。Triout没有使用混淆手艺，，，，这批注该恶意软件可能还在开发历程中。。。。


原文链接：https://thehackernews.com/2018/08/android-malware-spyware.html


【攻击事务】研究团队称朝鲜APT组织Lazarus Group入侵亚洲一加密钱币生意所


卡巴斯基实验室研究团队称朝鲜APT组织Lazarus Group入侵亚洲一加密钱币生意平台的IT系统，，，，并安排了远控木马Fallchill以及一个Mac恶意软件。。。。这可能是该组织使用的首个Mac恶意软件。。。。木马化的该加密钱币生意软件由有用的数字证书举行署名，，，，这使得它可以绕过清静扫描。。。。�？？？？？ò退够挥型嘎侗蝗肭值募用芮疑馑拿�，，，，并称没有任何经济损失爆发。。。。


原文链接：https://www.bleepingcomputer.com/news/security/lazarus-group-deploys-its-first-mac-malware-in-cryptocurrency-exchange-hack/


【误差补丁】研究职员在OpenSSH中发明一保存20年的清静误差


Qualys公司清静研究职员发明OpenSSH客户端保存一个休眠的清静误差，，，，该误差（CVE-2018-15473）影响了已往二十年宣布的所有OpenSSH客户端版本。。。。攻击者可使用该误差推测SSH效劳器上的有用用户名，，，，由于OpenSSH客户端被嵌入到大宗软件和硬件装备中，，，，修复程序可能要破费数月甚至数年才华抵达所有的系统中。。。。研究职员披露了该误差的相关PoC代码。。。。


原文链接：https://www.bleepingcomputer.com/news/security/vulnerability-affects-all-openssh-versions-released-in-the-past-two-decades/


【误差补丁】微软针对Intel CPU的L1TF误差宣布微代码更新


本周微软提供了Intel CPU的新一轮微代码更新，，，，用于修复最近的Foreshadow/L1TF误差。。。。Foreshadow/L1TF误差（CVE-2018-3615、CVE-2018-3620和CVE-2018-3646）可允许攻击者会见受�；；；；； ；つ诖嬷械那痹诿舾惺�，，，，Intel的Xeon和Core系列处置惩罚器受到影响。。。。微软本周宣布了五个更新，，，，包括KB4346084、KB4346085、KB4346086、KB4346087和KB4346088。。。。Foreshadow误差的补丁不会对消耗者PC的性能爆发显着影响，，，，但某些数据中心的事情负载可能会泛起性能下降。。。。


原文链接：https://www.securityweek.com/microsoft-releases-intel-microcode-patches-foreshadow-flaws


【数据泄露】Cheddar Scratch Kitchen遭黑客入侵，，，，约56万用户的银行卡信息泄露


Cheddar Scratch Kitchen于2018年8月16日收到联邦政府的忠言，，，，称其PoS系统遭到黑客入侵。。。。现在在暗网上销售的相关银行卡信息约为56.7万张。。。。视察批注，，，，攻击者曾于2017年11月3日至2018年1月2日时代入侵了该公司的网络。。。。该公司称2018年4月10日以来其已使用了新的PoS系统，，，，这意味着目今的支付系统和网络不受影响。。。。Cheddar Scratch Kitchen在23个州都有分店，，，，该公司正在向受影响的用户提供免费的身份�；；；；； ；ばЮ�。。。。


原文链接：https://www.bleepingcomputer.com/news/security/cheddar-scratch-kitchen-exposes-card-data-of-over-500-000/