《维他命》逐日清静简讯20180710

宣布时间 2018-07-10

【数据泄露】Timehop遭黑客入侵，，，，，凌驾2100万用户的数据泄露


7月4日盛行的社交媒体应用Timehop遭黑客入侵，，，，，凌驾2100万用户的小我私家数据泄露，，，，，包括姓名、电子邮件地点以及约470万个电话号码。 。 。。。Timehop用于资助用户从iPhone、Facebook、Instagram和Twitter等网络旧照片和帖子，，，，，以充其时间机械的功效。 。 。。。攻击者还获取了其它社交网站提供应Timehop的授权令牌，，，，，可在未经允许的情形下会见用户在其它社交网站上的帖子。 。 。。。这次事务的缘故原由是Timehop未接纳双因素认证来治理其云盘算情形的凭证。 。 。。。

 

原文链接：https://thehackernews.com/2018/07/timehop-data-breach.html


【数据泄露】Domain Factory确认在1月份遭黑客入侵，，，，，部分用户的数据泄露


德国托管效劳提供商DomainFactory确认在1月份爆发数据泄露事务，，，，，部分用户的小我私家数据泄露，，，，，但该公司未披露详细的数字。 。 。。。泄露的数据包括用户的姓名、公司名、账户ID、地点、电子邮件地点、电话号码、出生日期、银行卡账号等信息，，，，，网络犯法分子可使用这些数据举行有针对性的社会工程攻击。 。 。。。DomainFactory建议所有用户修改其密码。 。 。。。

 

原文链接：https://thehackernews.com/2018/07/web-hosting-server-hack.html


【威胁情报】研究团队发明针对巴勒斯坦政府机构的APT攻击卷土重来


Check Point研究团队发明针对巴勒斯坦政府机构的APT攻击卷土重来。 。 。。。这些攻击最先于2018年3月，，，，，攻击者通过包括恶意软件的垂纶邮件熏染目的，，，，，该恶意软件可以网络用户的.doc、.odt、.xls、.ppt和.pdf文件并发送至远程效劳器。 。 。。。研究职员称该恶意软件共包括13个�？ ？？椋�，，，，但现在只能确认其中5个�？ ？？榈墓πА� 。 。。。Check Point以为该APT攻击背后的组织是Gaza Cybergang。 。 。。。

 

原文链接：https://research.checkpoint.com/apt-attack-middle-east-big-bang/


【威胁情报】研究团队发明特工软件使用被窃的D-Link数字证书举行署名


ESET研究团队发明使用被窃数字证书举行署名的新恶意软件活动。 。 。。。第一个恶意软件是Plead，，，，，主要用于窃取用户的敏感信息，，，，，其使用了台湾科技公司D-Link的有用数字证书举行署名。 。 。。。第二个恶意软件是一个密码窃取程序，，，，，主要用于从Chrome、IE、Outlook和Firefox等窃取用户的密码，，，，，其使用了Changing Information Technology公司的有用证书署名。 。 。。。这两家公司在接到报告后已划分在7月3日和4日作废了被窃的证书。 。 。。。

 

原文链接：https://www.welivesecurity.com/2018/07/09/certificates-stolen-taiwanese-tech-companies-plead-malware-campaign/


【误差补丁】Apple宣布Boot Camp清静更新，，，，，修复3个Wi-Fi KRACK相关的误差


Apple宣布Boot Camp 6.4.0的清静更新，，，，，修复与去年年底披露的Wi-Fi KRACK攻击相关的3个清静误差（CVE-2017-13077、CVE-2017-13078和CVE-2017-13080）。 。 。。。Boot Camp是macOS中的启动工具，，，，，可允许用户在基于Intel CPU的Mac上装置Windows操作系统。 。 。。。攻击者可使用这些误差强制在WPA单播/PTK客户端或WPA多播/GTK客户端中重复使用nonce，，，，，建议用户尽快举行更新。 。 。。。

 

原文链接：https://www.securityweek.com/apple-patches-krack-flaws-boot-camp


【恶意软件】研究职员发明勒索软件KingOuroboros的新变种


研究职员在2018年6月下旬发明勒索软件KingOuroboros的新变种，，，，，该变种伪装成Java Update Scheduler程序（jusched.exe）举行撒播，，，，，通过AES加密用户的数据，，，，，并在加密的文件的原文件名和扩展名之间添加.king_ouroboros扩展名。 。 。。。该变种的赎金为价值50-80美元的比特币，，，，，其勒索信息中包括12种语言的翻译。 。 。。。

 

原文链接：https://id-ransomware.blogspot.com/2018/06/kingouroboros-ransomware.html