《维他命》逐日清静简讯20190104
宣布时间 2019-01-04
1、Adobe宣布清静更新，，，修复两个高危误差
1月3日Adobe宣布清静通告APSB19-02，，，修复了Adobe Acrobat和Reader中的两个高危误差。。。。。。。第一个误差（CVE-2018-16011）可导致恣意代码执行，，，第二个误差（CVE-2018-19725）则是一个提权误差。。。。。。。这两个误差是由趋势科技的ZDI提交的，，，建议用户尽快升级至Acrobat DC/Acrobat Reader的最新版本2019.010.20069、2017.011.30113和2015.006.30464。。。。。。。
2、谷歌修复Android版Chrome中保存3年的隐私泄露误差
3、都柏林有轨电车系统Luas官网被黑，，，黑客勒索3800美元
爱尔兰首都都柏林的有轨电车系统Luas的官网遭到黑客攻击，，，攻击者声称从Luas的运营商Transdev Ireland处窃取了数据，，，并要求在五天内支付一个比特币（价值约3800美元）的赎金。。。。。。。Luas已将官网离线并举行清静检查。。。。。。。好新闻是Luas的运营效劳并未受到影响，，，游客只是无法从官网上盘问电车的时刻表。。。。。。。
4、NRSMiner新变体袭击亚洲，，，使用EternalBlue误差撒播
F-Secure的清静研究职员发明NRSMiner的新变体使用EternalBlue误差攻击亚洲地区的国家。。。。。。。该攻击活动从2018年11月中旬最先，，，主要针对越南、中国、日本和厄瓜多尔等。。。。。。。NRSMiner使用门罗币矿工XMRig举行挖矿，，，还可以下载更新的�？？？？？？？椴⑻婊痪砂娑褚馊砑�。。。。。。使用EternalBlue撒播的挖矿木马还包括Wannamine和RedisWannaMine等。。。。。。。
5、勒索软件FilesLocker主解密密钥被放出，，，研究职员已开发出解密器
2018年12月29日，，，未知用户在Pastbin上发帖放出了勒索软件FilesLocker的主解密密钥，，，随后研究职员Michael Gillespie使用该密钥建设了FilesLocker的解密器。。。。。。。该解密器可解密FilesLocker v1和v2加密的文件（文件后缀名为.[fileslocker@pm.me]）。。。。。。。现在尚不清晰该解密密钥为什么被释放，，，但有可能是勒索软件开发者决议竣事项目或重新最先新的项目。。。。。。。
6、密码治理器Blur用户数据泄露，，，240万人受到影响
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
1月3日Adobe宣布清静通告APSB19-02，，，修复了Adobe Acrobat和Reader中的两个高危误差。。。。。。。第一个误差（CVE-2018-16011）可导致恣意代码执行，，，第二个误差（CVE-2018-19725）则是一个提权误差。。。。。。。这两个误差是由趋势科技的ZDI提交的，，，建议用户尽快升级至Acrobat DC/Acrobat Reader的最新版本2019.010.20069、2017.011.30113和2015.006.30464。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/adobe-acrobat-and-reader-security-updates-released-for-critical-bugs/2、谷歌修复Android版Chrome中保存3年的隐私泄露误差
谷歌最终修复了适用于Android的Chrome浏览器中的一个隐私泄露误差。。。。。。。Nightwatch Cybersecurity公司的Yakov Shafranovich曾在2015年向谷歌报告过此问题，，，但谷歌其时称这不是一个误差。。。。。。。在2018年7月份Chromium论坛上一个用户再次披露此误差后，，，谷歌在Chrome 70中修复了该误差。。。。。。。该误差与Chrome天生的User Agent字符串包括Android版本号、装备名称及固件版本信息有关，，，攻击者可使用该误差确定装备的清静补丁级别，，，从而提倡针对性的攻击。。。。。。。
原文链接：
https://thehackernews.com/2019/01/google-chrome-android-privacy.html3、都柏林有轨电车系统Luas官网被黑，，，黑客勒索3800美元
爱尔兰首都都柏林的有轨电车系统Luas的官网遭到黑客攻击，，，攻击者声称从Luas的运营商Transdev Ireland处窃取了数据，，，并要求在五天内支付一个比特币（价值约3800美元）的赎金。。。。。。。Luas已将官网离线并举行清静检查。。。。。。。好新闻是Luas的运营效劳并未受到影响，，，游客只是无法从官网上盘问电车的时刻表。。。。。。。
原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/hackers-demand-ransom-luas-website-defaced/4、NRSMiner新变体袭击亚洲，，，使用EternalBlue误差撒播
F-Secure的清静研究职员发明NRSMiner的新变体使用EternalBlue误差攻击亚洲地区的国家。。。。。。。该攻击活动从2018年11月中旬最先，，，主要针对越南、中国、日本和厄瓜多尔等。。。。。。。NRSMiner使用门罗币矿工XMRig举行挖矿，，，还可以下载更新的�？？？？？？？椴⑻婊痪砂娑褚馊砑�。。。。。。使用EternalBlue撒播的挖矿木马还包括Wannamine和RedisWannaMine等。。。。。。。
原文链接：
https://www.zdnet.com/article/revamped-cryptominer-is-striking-asia-through-eternal-blue-exploit/5、勒索软件FilesLocker主解密密钥被放出，，，研究职员已开发出解密器
2018年12月29日，，，未知用户在Pastbin上发帖放出了勒索软件FilesLocker的主解密密钥，，，随后研究职员Michael Gillespie使用该密钥建设了FilesLocker的解密器。。。。。。。该解密器可解密FilesLocker v1和v2加密的文件（文件后缀名为.[fileslocker@pm.me]）。。。。。。。现在尚不清晰该解密密钥为什么被释放，，，但有可能是勒索软件开发者决议竣事项目或重新最先新的项目。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/master-decryption-key-released-for-fileslocker-ransomware/6、密码治理器Blur用户数据泄露，，，240万人受到影响
本周一Abine公司体现其密码治理器产品Blur的用户数据在效劳器上袒露，，，这些数据包括2018年1月6日之前注册的Blur用户的信息，，，如电子邮件地点、姓名、密码提醒语、最后登录IP和加盐密码哈希。。。。。。。该公司强调称用户的密码、信用卡信息和电话号码没有泄露。。。。。。。这一事务影响了约240万Blur用户。。。。。。。
原文链接：
https://www.zdnet.com/article/data-of-2-4-million-blur-password-manager-users-left-exposed-online/声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号