《维他命》逐日清静简讯20190130
宣布时间 2019-01-30
1、FaceTime曝重大窃听误差，，，，Apple体现将在本周修复
据外媒报道，，，，Apple FaceTime保存重大清静误差，，，，可允许攻击者在目的接听或拒绝FaceTime通话之前监听对方的声音。。。若是对方按下音量降低按钮或电源按钮来静音或作废通话，，，，则其前置摄像头也会翻开，，，，并将视频信号发送给攻击者。。。据悉，，，，该误差会泛起在iOS 12.1或更高版本的iOS装备中。。。Apple已经暂时禁用了FaceTime中的群组通话功效，，，，并体现将在本周晚些时间宣布修复补丁。。。
2、澳大利亚8家托管效劳商遭遇攻击活动Manic Menagerie
3、AZORult木马伪装成谷歌更新程序，，，，旨在窃取用户凭证
来自Minerva Labs、Asaf Aprozper和Gal Bitensky的研究职员视察到AZORult木马通过伪装成Google Updater程序来实现长期性。。。AZORult木马主要用于窃取用户的敏感数据，，，，包括文件、密码、cookie、浏览器历史纪录、银行凭证和加密钱币钱包信息。。。由于AZORult伪装成Google Updater程序，，，，它将以治理员权限运行。。。研究职员发明这些恶意的GoogleUpdate.exe文件使用了有用的证书举行署名，，，，但该证书现实上被揭晓给“Singh Agile Content Design Limited”，，，，而不是Google。。。
4、恶意软件FormBook回归，，，，主要针对美国零售和旅馆业
凭证Deep Instinct的报告，，，，FormBook正在使用一个新的文件托管效劳撒播，，，，主要攻击美国的零售和旅馆业。。。FormBook最早泛起于2016年，，，，可以窃取用户的凭证、截取桌面屏幕以及纪录键盘等。。。在这个新的恶意活动中，，，，FormBook通过垂纶邮件中的RTF附件撒播，，，，该附件使用了CVE-2012-0158、CVE-2017-11882等Office误差。。。FormBook还使用了一个新的文件托管效劳DropMyBin，，，，该文件托管效劳也被其它恶意软件使用，，，，例如Lokibot和Azorult。。。
5、菲律宾电信公司Globe意外泄露8851名客户的小我私家信息
凭证BestVPN.com的报告，，，，菲律宾电信公司Globe在近期的推广注册活动中，，，，意外向新注册的用户邮箱发送了其它用户简直认邮件，，，，导致部分客户的敏感数据泄露。。。这些数据包括客户的姓名、电子邮箱地点和完整的邮政地点，，，，共有8851名客户受到影响。。。该公司已经证实了这一事务，，，，并凭证羁系要求通知了国家隐私� ；；；の被幔∟PC）。。。
6、新加坡约1.4万艾滋病患者信息泄露，，，，嫌犯为美籍男子
声明：本资讯由918博天堂维他命清静小组翻译和整理
据外媒报道，，，，Apple FaceTime保存重大清静误差，，，，可允许攻击者在目的接听或拒绝FaceTime通话之前监听对方的声音。。。若是对方按下音量降低按钮或电源按钮来静音或作废通话，，，，则其前置摄像头也会翻开，，，，并将视频信号发送给攻击者。。。据悉，，，，该误差会泛起在iOS 12.1或更高版本的iOS装备中。。。Apple已经暂时禁用了FaceTime中的群组通话功效，，，，并体现将在本周晚些时间宣布修复补丁。。。
原文链接：
https://thehackernews.com/2019/01/apple-facetime-privacy-hack.html2、澳大利亚8家托管效劳商遭遇攻击活动Manic Menagerie
原文链接：
https://cyware.com/news/eight-australian-web-hosting-providers-compromised-in-manic-menagerie-attack-campaign-8ee4259a3、AZORult木马伪装成谷歌更新程序，，，，旨在窃取用户凭证
来自Minerva Labs、Asaf Aprozper和Gal Bitensky的研究职员视察到AZORult木马通过伪装成Google Updater程序来实现长期性。。。AZORult木马主要用于窃取用户的敏感数据，，，，包括文件、密码、cookie、浏览器历史纪录、银行凭证和加密钱币钱包信息。。。由于AZORult伪装成Google Updater程序，，，，它将以治理员权限运行。。。研究职员发明这些恶意的GoogleUpdate.exe文件使用了有用的证书举行署名，，，，但该证书现实上被揭晓给“Singh Agile Content Design Limited”，，，，而不是Google。。。
原文链接：
https://cyware.com/news/azorult-trojan-disguised-as-google-update-installer-steals-credentials-6e225ab64、恶意软件FormBook回归，，，，主要针对美国零售和旅馆业
凭证Deep Instinct的报告，，，，FormBook正在使用一个新的文件托管效劳撒播，，，，主要攻击美国的零售和旅馆业。。。FormBook最早泛起于2016年，，，，可以窃取用户的凭证、截取桌面屏幕以及纪录键盘等。。。在这个新的恶意活动中，，，，FormBook通过垂纶邮件中的RTF附件撒播，，，，该附件使用了CVE-2012-0158、CVE-2017-11882等Office误差。。。FormBook还使用了一个新的文件托管效劳DropMyBin，，，，该文件托管效劳也被其它恶意软件使用，，，，例如Lokibot和Azorult。。。
原文链接：
https://www.deepinstinct.com/2019/01/27/info-stealer-formbook-continues-activity-and-uses-a-new-malware-friendly-file-hosting-service/5、菲律宾电信公司Globe意外泄露8851名客户的小我私家信息
凭证BestVPN.com的报告，，，，菲律宾电信公司Globe在近期的推广注册活动中，，，，意外向新注册的用户邮箱发送了其它用户简直认邮件，，，，导致部分客户的敏感数据泄露。。。这些数据包括客户的姓名、电子邮箱地点和完整的邮政地点，，，，共有8851名客户受到影响。。。该公司已经证实了这一事务，，，，并凭证羁系要求通知了国家隐私� ；；；の被幔∟PC）。。。
原文链接：
https://cyware.com/news/filipino-telecom-giant-globe-inadvertently-leaks-personal-data-of-8851-subscribers-e87bb87b6、新加坡约1.4万艾滋病患者信息泄露，，，，嫌犯为美籍男子
2019年1月28日，，，，新加坡卫生部在一份声明中证实美国男子Mikhy K Farrera Brochez不法获取并泄露了约1.42万艾滋病患者的小我私家信息。。。其中5400名患者是新加坡人，，，，8800名患者是外国人。。。泄露的信息包括患者的姓名、身份证号码、电话号码、地点、HIV检测效果和相关医疗信息等。。。这些数据是Brochez重新加坡的艾滋病挂号处窃取的。。。2017年3月，，，，Brochez在新加坡被控诓骗等多项罪名，，，，并在服刑后被驱逐出境。。。2019年1月22日，，，，新加坡卫生部发明上述患者资料在网上被泄露后报警。。。现在外地警朴直在追求对此案举行国际视察。。。
原文链接：
https://cyware.com/news/private-data-of-almost-14200-patients-diagnosed-with-hiv-leaked-online-de45a837声明：本资讯由918博天堂维他命清静小组翻译和整理
京公网安备11010802024551号