《维他命》逐日清静简讯20181015
宣布时间 2018-10-15
1、威胁情报厂商Blueliv宣布近期凭证窃取的态势剖析报告
凭证威胁情报商Blueliv最新的凭证窃取态势剖析报告，，，，，，与2018年3月至5月相比，，，，，，6月至8月时代在北美僵尸网络中检测到的被窃凭证的数目飙升141%。 。。与此同时，，，，，，其它地区的被窃凭证的数目则有所下降，，，，，，欧洲和俄罗斯地区下降了22%，，，，，，而亚洲地区则下降了36%。 。。在用于窃取用户凭证的恶意软件方面，，，，，，Pony、KeyBase和LokiPWS是最受接待的恶意软件。 。。
2、美国防部（五角大楼）约3万名员工的旅行纪录泄露
美国国防部（五角大楼）的部分军方和文职职员的小我私家信息和信用卡数据泄露，，，，，，约3万人受到影响。 。。这一数据泄露事务可能爆发在几个月前，，，，，，但直到最近才被发明。 。。该事务涉及到一家为国防部提供效劳的第三方供应商，，，，，，现在该供应商的身份仍然不明确。 。。这一事务仍然在进一步的视察之中，，，，，，但没有任何神秘信息遭到泄露。 。。
3、研究团队发明使用虚伪Flash更新来撒播的恶意挖矿软件
凭证Palo Alto Networks的Unit 42团队的最新研究，，，，，，一个恶意软件程序通过虚伪的Flash更新来撒播，，，，，，并装置恶意矿工XMRig以挖取门罗币。 。。由于该恶意软件程序确实会在目的盘算机上下载并装置最新版本的Flash，，，，，，这进一步增添了其外貌上的正当性。 。。研究团行列出了2018年3月25日至9月10日时代该虚伪Flash更新的473个文件名和URL。 。。
4、研究团队发明Magecart攻击的新变种CartThief
The Media Trust研究团队发明Magecart攻击的一个新变种CartThief。 。。凭证该研究团队的说法，，，，，，CartThief一直在针对较小规模的电子商务公司。 。。CartThief类似于Magecart的行为，，，，，，用于网络支付页面上的小我私家信息和财务信息。 。。但CartThief与其它Magecart变种差别的是，，，，，，CartThief没有使用cookie来识别用户，，，，，，这可能是为了阻止引起嫌疑和逃避检测。 。。
5、研究职员在微软官方商城中发明一个恶意的广告点击器
研究职员在微软官方商城中发明一个名为Album by Google Photos（谷歌相册）的恶意程序，，，，，，该恶意软件伪装成来自谷歌，，，，，，但现实上用于在Windows 10中一直翻开隐藏的广告。 。。该恶意软件包括三个文件：Block Craft 3D.dll、Block Craft 3D.exe和Block Craft 3D.xr，，，，，，它将在后台毗连到种种广告URL并翻开它们。 。。由于广告不会在前台显示，，，，，，因此若是广告包括音频，，，，，，用户可能会听到希奇的声音。 。。
6、Juniper Networks宣布Junos OS的清静更新，，，，，，修复30多个误差
Juniper Networks宣布Junos OS的清静更新，，，，，，共修复30多个误差，，，，，，其中较为严重的误差包括可导致未经身份验证的远程会见的误差（CVE-2018-0044）、可导致恣意代码执行的缓冲区溢出误差（CVE-2018-7183）、可导致内核瓦解和DoS的误差（CVE-2018-0049）以及XSS误差（CVE-2018-0047）等。 。。建议用户尽快装置这些更新。 。。
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
凭证威胁情报商Blueliv最新的凭证窃取态势剖析报告，，，，，，与2018年3月至5月相比，，，，，，6月至8月时代在北美僵尸网络中检测到的被窃凭证的数目飙升141%。 。。与此同时，，，，，，其它地区的被窃凭证的数目则有所下降，，，，，，欧洲和俄罗斯地区下降了22%，，，，，，而亚洲地区则下降了36%。 。。在用于窃取用户凭证的恶意软件方面，，，，，，Pony、KeyBase和LokiPWS是最受接待的恶意软件。 。。
原文链接：
https://www.infosecurity-magazine.com/news/stolen-credentials-soars-141-north/2、美国防部（五角大楼）约3万名员工的旅行纪录泄露
美国国防部（五角大楼）的部分军方和文职职员的小我私家信息和信用卡数据泄露，，，，，，约3万人受到影响。 。。这一数据泄露事务可能爆发在几个月前，，，，，，但直到最近才被发明。 。。该事务涉及到一家为国防部提供效劳的第三方供应商，，，，，，现在该供应商的身份仍然不明确。 。。这一事务仍然在进一步的视察之中，，，，，，但没有任何神秘信息遭到泄露。 。。
原文链接：
https://securityaffairs.co/wordpress/77097/data-breach/pentagon-travel-records-data-breach.html3、研究团队发明使用虚伪Flash更新来撒播的恶意挖矿软件
凭证Palo Alto Networks的Unit 42团队的最新研究，，，，，，一个恶意软件程序通过虚伪的Flash更新来撒播，，，，，，并装置恶意矿工XMRig以挖取门罗币。 。。由于该恶意软件程序确实会在目的盘算机上下载并装置最新版本的Flash，，，，，，这进一步增添了其外貌上的正当性。 。。研究团行列出了2018年3月25日至9月10日时代该虚伪Flash更新的473个文件名和URL。 。。
原文链接：
https://researchcenter.paloaltonetworks.com/2018/10/unit42-fake-flash-updaters-push-cryptocurrency-miners/4、研究团队发明Magecart攻击的新变种CartThief
The Media Trust研究团队发明Magecart攻击的一个新变种CartThief。 。。凭证该研究团队的说法，，，，，，CartThief一直在针对较小规模的电子商务公司。 。。CartThief类似于Magecart的行为，，，，，，用于网络支付页面上的小我私家信息和财务信息。 。。但CartThief与其它Magecart变种差别的是，，，，，，CartThief没有使用cookie来识别用户，，，，，，这可能是为了阻止引起嫌疑和逃避检测。 。。
原文链接：
https://www.infosecurity-magazine.com/news/no-cookies-for-cartthief-a-new/5、研究职员在微软官方商城中发明一个恶意的广告点击器
研究职员在微软官方商城中发明一个名为Album by Google Photos（谷歌相册）的恶意程序，，，，，，该恶意软件伪装成来自谷歌，，，，，，但现实上用于在Windows 10中一直翻开隐藏的广告。 。。该恶意软件包括三个文件：Block Craft 3D.dll、Block Craft 3D.exe和Block Craft 3D.xr，，，，，，它将在后台毗连到种种广告URL并翻开它们。 。。由于广告不会在前台显示，，，，，，因此若是广告包括音频，，，，，，用户可能会听到希奇的声音。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/ad-clicker-hiding-as-google-photos-app-found-in-microsoft-store/6、Juniper Networks宣布Junos OS的清静更新，，，，，，修复30多个误差
Juniper Networks宣布Junos OS的清静更新，，，，，，共修复30多个误差，，，，，，其中较为严重的误差包括可导致未经身份验证的远程会见的误差（CVE-2018-0044）、可导致恣意代码执行的缓冲区溢出误差（CVE-2018-7183）、可导致内核瓦解和DoS的误差（CVE-2018-0049）以及XSS误差（CVE-2018-0047）等。 。。建议用户尽快装置这些更新。 。。
原文链接：
https://securityaffairs.co/wordpress/77047/hacking/juniper-networks-junos-flaws.html声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号