《维他命》逐日清静简讯20180919

宣布时间 2018-09-19

【剖析报告】卡巴斯基实验室宣布关于物联网威胁趋势的剖析报告


凭证本周二卡巴斯基实验室宣布的物联网威胁报告，，，，，，2018年上半年卡巴斯基网络到的IoT恶意软件样本的数目是2017年整年的三倍，，，，，，而2017年的数字则是2016年的10倍。。。。。易受攻击的IoT装备包括MikroTik路由器以及TP-Link、SonicWall、Cisco和D-Link的装备等。。。。。最受接待的攻击向量是Telnet攻击，，，，，，占所有攻击的75.40%。。。。。在涉及到IoT攻击时，，，，，，Mirai家族是犯法分子的首选恶意软件，，，，，，其占有了所有攻击的15.97%。。。。。


https://securelist.com/new-trends-in-the-world-of-iot-threats/87991/


【剖析报告】RiskIQ宣布2018年第二季度的移动威胁态势报告


RiskIQ研究团队宣布2018年第二季度的移动威胁态势报告，，，，，，黑名单应用急剧增添。。。。。总体而言，，，，，，RiskIQ在第二季度共视察到52885个黑名单应用，，，，，，占所有应用的4%，，，，，，比第一季度增添了2%。。。。。木马和广告软件是最常见的威胁。。。。。Google Play中的黑名单应用最多，，，，，，达28533个，，，，，，比第一季度增添了约20000个。。。。。研究团队还在应用市肆之外视察到11288个黑名单应用。。。。。


https://www.riskiq.com/blog/external-threat-management/q2-2018-mobile-threat-landscape-report/


【数据泄露】MongoDB设置过失导致约1100万电子邮件纪录可果真会见


清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，，，，，，该数据库中包括约1100万条电子邮件纪录。。。。。数据库的巨细为43.5GB，，，，，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。。。。。该数据库托管在美国Grupo-SMS的基础设施上，，，，，，现在还不知道该数据库的所有者的身份。。。。。


https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/


【数据泄露】GovPayNet官网保存误差，，，，，，凌驾1400万用户纪录疑泄露


为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，，，，，，凌驾1400万用户的小我私家信息疑泄露。。。。。该网站为36个州的2000多个政府机构提供效劳，，，，，，公民可以通过它来支付罚�？？？？？？睢⑴普辗押驼说サ�。。。。。凭证Brian Krebs的说法，，，，，，该网站的在线支付收条是按顺序编号的，，，，，，攻击者可以通过修改URL中的数字来审查其它人的纪录。。。。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。。。。。该公司体现已在周末修复了这一问题。。。。。


https://www.infosecurity-magazine.com/news/government-payment-service-exposes/


【误差补丁】Apple宣布新版本iOS12，，，，，，修复多款产品中的清静误差


Apple本周正式宣布iOS 12，，，，，，并修复了Safari、watchOS和tvOS中的多个误差。。。。。iOS 12中共修复了16个误差，，，，，，iPhone 5s及之后的版本、iPad Air及之后的版本以及iPod touch 6受到影响。。。。。较严重的误差包括蓝牙中的输入验证误差（CVE-2018-5383）以及Safari中的信息泄露误差（CVE-2018-4313）等。。。。。别的，，，，，，tvOS 12中修复了5个清静误差，，，，，，而watchOS 5修复了另外的4个误差。。。。。


https://www.bleepingcomputer.com/news/security/ios-12-patches-memory-bugs-safari-12-fixes-data-leaks/


【恶意软件】研究团队发明移动特工软件Pegasus被用于针对45个国家的目的


凭证Citizen Lab的一份新报告，，，，，，已往两年来移动特工软件Pegasus被用于针对全球45个国家的目的。。。。。Pegasus是以色列公司NSO开发的特工软件，，，，，，旨在监控iPhone和Android装备的活动，，，，，，可用于网络用户的短信、日历、电子邮件、位置、麦克风和相机等信息。。。。。Pegasus只向政府和执法机构出售。。。。。该报告指出36名运营商一直在使用Pegasus在45个国家内开展监视行动。。。。。NSO讲话人称该公司没有违反任何国家的执法。。。。。


https://thehackernews.com/2018/09/android-ios-hacking-tool.html



【凯发k8集团ADLab整理宣布】