《维他命》逐日清静简讯20181015
宣布时间 2018-10-15
1、威胁情报厂商Blueliv宣布近期凭证窃取的态势剖析报告
凭证威胁情报商Blueliv最新的凭证窃取态势剖析报告，，，， ，，与2018年3月至5月相比，，，， ，，6月至8月时代在北美僵尸网络中检测到的被窃凭证的数目飙升141%。。。。与此同时，，，， ，，其它地区的被窃凭证的数目则有所下降，，，， ，，欧洲和俄罗斯地区下降了22%，，，， ，，而亚洲地区则下降了36%。。。。在用于窃取用户凭证的恶意软件方面，，，， ，，Pony、KeyBase和LokiPWS是最受接待的恶意软件。。。。
2、美国防部（五角大楼）约3万名员工的旅行纪录泄露
美国国防部（五角大楼）的部分军方和文职职员的小我私家信息和信用卡数据泄露，，，， ，，约3万人受到影响。。。。这一数据泄露事务可能爆发在几个月前，，，， ，，但直到最近才被发明。。。。该事务涉及到一家为国防部提供效劳的第三方供应商，，，， ，，现在该供应商的身份仍然不明确。。。。这一事务仍然在进一步的视察之中，，，， ，，但没有任何神秘信息遭到泄露。。。。
3、研究团队发明使用虚伪Flash更新来撒播的恶意挖矿软件
凭证Palo Alto Networks的Unit 42团队的最新研究，，，， ，，一个恶意软件程序通过虚伪的Flash更新来撒播，，，， ，，并装置恶意矿工XMRig以挖取门罗币。。。。由于该恶意软件程序确实会在目的盘算机上下载并装置最新版本的Flash，，，， ，，这进一步增添了其外貌上的正当性。。。。研究团行列出了2018年3月25日至9月10日时代该虚伪Flash更新的473个文件名和URL。。。。
4、研究团队发明Magecart攻击的新变种CartThief
The Media Trust研究团队发明Magecart攻击的一个新变种CartThief。。。。凭证该研究团队的说法，，，， ，，CartThief一直在针对较小规模的电子商务公司。。。。CartThief类似于Magecart的行为，，，， ，，用于网络支付页面上的小我私家信息和财务信息。。。。但CartThief与其它Magecart变种差别的是，，，， ，，CartThief没有使用cookie来识别用户，，，， ，，这可能是为了阻止引起嫌疑和逃避检测。。。。
5、研究职员在微软官方商城中发明一个恶意的广告点击器
研究职员在微软官方商城中发明一个名为Album by Google Photos（谷歌相册）的恶意程序，，，， ，，该恶意软件伪装成来自谷歌，，，， ，，但现实上用于在Windows 10中一直翻开隐藏的广告。。。。该恶意软件包括三个文件：Block Craft 3D.dll、Block Craft 3D.exe和Block Craft 3D.xr，，，， ，，它将在后台毗连到种种广告URL并翻开它们。。。。由于广告不会在前台显示，，，， ，，因此若是广告包括音频，，，， ，，用户可能会听到希奇的声音。。。。
6、Juniper Networks宣布Junos OS的清静更新，，，， ，，修复30多个误差
Juniper Networks宣布Junos OS的清静更新，，，， ，，共修复30多个误差，，，， ，，其中较为严重的误差包括可导致未经身份验证的远程会见的误差（CVE-2018-0044）、可导致恣意代码执行的缓冲区溢出误差（CVE-2018-7183）、可导致内核瓦解和DoS的误差（CVE-2018-0049）以及XSS误差（CVE-2018-0047）等。。。。建议用户尽快装置这些更新。。。。
声明：本资讯由918博天堂维他命清静小组翻译和整理
凭证威胁情报商Blueliv最新的凭证窃取态势剖析报告，，，， ，，与2018年3月至5月相比，，，， ，，6月至8月时代在北美僵尸网络中检测到的被窃凭证的数目飙升141%。。。。与此同时，，，， ，，其它地区的被窃凭证的数目则有所下降，，，， ，，欧洲和俄罗斯地区下降了22%，，，， ，，而亚洲地区则下降了36%。。。。在用于窃取用户凭证的恶意软件方面，，，， ，，Pony、KeyBase和LokiPWS是最受接待的恶意软件。。。。
原文链接：
https://www.infosecurity-magazine.com/news/stolen-credentials-soars-141-north/2、美国防部（五角大楼）约3万名员工的旅行纪录泄露
美国国防部（五角大楼）的部分军方和文职职员的小我私家信息和信用卡数据泄露，，，， ，，约3万人受到影响。。。。这一数据泄露事务可能爆发在几个月前，，，， ，，但直到最近才被发明。。。。该事务涉及到一家为国防部提供效劳的第三方供应商，，，， ，，现在该供应商的身份仍然不明确。。。。这一事务仍然在进一步的视察之中，，，， ，，但没有任何神秘信息遭到泄露。。。。
原文链接：
https://securityaffairs.co/wordpress/77097/data-breach/pentagon-travel-records-data-breach.html3、研究团队发明使用虚伪Flash更新来撒播的恶意挖矿软件
凭证Palo Alto Networks的Unit 42团队的最新研究，，，， ，，一个恶意软件程序通过虚伪的Flash更新来撒播，，，， ，，并装置恶意矿工XMRig以挖取门罗币。。。。由于该恶意软件程序确实会在目的盘算机上下载并装置最新版本的Flash，，，， ，，这进一步增添了其外貌上的正当性。。。。研究团行列出了2018年3月25日至9月10日时代该虚伪Flash更新的473个文件名和URL。。。。
原文链接：
https://researchcenter.paloaltonetworks.com/2018/10/unit42-fake-flash-updaters-push-cryptocurrency-miners/4、研究团队发明Magecart攻击的新变种CartThief
The Media Trust研究团队发明Magecart攻击的一个新变种CartThief。。。。凭证该研究团队的说法，，，， ，，CartThief一直在针对较小规模的电子商务公司。。。。CartThief类似于Magecart的行为，，，， ，，用于网络支付页面上的小我私家信息和财务信息。。。。但CartThief与其它Magecart变种差别的是，，，， ，，CartThief没有使用cookie来识别用户，，，， ，，这可能是为了阻止引起嫌疑和逃避检测。。。。
原文链接：
https://www.infosecurity-magazine.com/news/no-cookies-for-cartthief-a-new/5、研究职员在微软官方商城中发明一个恶意的广告点击器
研究职员在微软官方商城中发明一个名为Album by Google Photos（谷歌相册）的恶意程序，，，， ，，该恶意软件伪装成来自谷歌，，，， ，，但现实上用于在Windows 10中一直翻开隐藏的广告。。。。该恶意软件包括三个文件：Block Craft 3D.dll、Block Craft 3D.exe和Block Craft 3D.xr，，，， ，，它将在后台毗连到种种广告URL并翻开它们。。。。由于广告不会在前台显示，，，， ，，因此若是广告包括音频，，，， ，，用户可能会听到希奇的声音。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/ad-clicker-hiding-as-google-photos-app-found-in-microsoft-store/6、Juniper Networks宣布Junos OS的清静更新，，，， ，，修复30多个误差
Juniper Networks宣布Junos OS的清静更新，，，， ，，共修复30多个误差，，，， ，，其中较为严重的误差包括可导致未经身份验证的远程会见的误差（CVE-2018-0044）、可导致恣意代码执行的缓冲区溢出误差（CVE-2018-7183）、可导致内核瓦解和DoS的误差（CVE-2018-0049）以及XSS误差（CVE-2018-0047）等。。。。建议用户尽快装置这些更新。。。。
原文链接：
https://securityaffairs.co/wordpress/77047/hacking/juniper-networks-junos-flaws.html声明：本资讯由918博天堂维他命清静小组翻译和整理
京公网安备11010802024551号