《维他命》逐日清静简讯20180919
宣布时间 2018-09-19【剖析报告】卡巴斯基实验室宣布关于物联网威胁趋势的剖析报告
凭证本周二卡巴斯基实验室宣布的物联网威胁报告，，2018年上半年卡巴斯基网络到的IoT恶意软件样本的数目是2017年整年的三倍，，而2017年的数字则是2016年的10倍。。易受攻击的IoT装备包括MikroTik路由器以及TP-Link、SonicWall、Cisco和D-Link的装备等。。最受接待的攻击向量是Telnet攻击，，占所有攻击的75.40%。。在涉及到IoT攻击时，，Mirai家族是犯法分子的首选恶意软件，，其占有了所有攻击的15.97%。。
https://securelist.com/new-trends-in-the-world-of-iot-threats/87991/
【剖析报告】RiskIQ宣布2018年第二季度的移动威胁态势报告
RiskIQ研究团队宣布2018年第二季度的移动威胁态势报告，，黑名单应用急剧增添。。总体而言，，RiskIQ在第二季度共视察到52885个黑名单应用，，占所有应用的4%，，比第一季度增添了2%。。木马和广告软件是最常见的威胁。。Google Play中的黑名单应用最多，，达28533个，，比第一季度增添了约20000个。。研究团队还在应用市肆之外视察到11288个黑名单应用。。
https://www.riskiq.com/blog/external-threat-management/q2-2018-mobile-threat-landscape-report/
【数据泄露】MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，，该数据库中包括约1100万条电子邮件纪录。。数据库的巨细为43.5GB，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。。该数据库托管在美国Grupo-SMS的基础设施上，，现在还不知道该数据库的所有者的身份。。
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
【数据泄露】GovPayNet官网保存误差，，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，，凌驾1400万用户的小我私家信息疑泄露。。该网站为36个州的2000多个政府机构提供效劳，，公民可以通过它来支付�？？？？？睢⑴普辗押驼说サ�。。凭证Brian Krebs的说法，，该网站的在线支付收条是按顺序编号的，，攻击者可以通过修改URL中的数字来审查其它人的纪录。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。。该公司体现已在周末修复了这一问题。。
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
【误差补丁】Apple宣布新版本iOS12，，修复多款产品中的清静误差
Apple本周正式宣布iOS 12，，并修复了Safari、watchOS和tvOS中的多个误差。。iOS 12中共修复了16个误差，，iPhone 5s及之后的版本、iPad Air及之后的版本以及iPod touch 6受到影响。。较严重的误差包括蓝牙中的输入验证误差（CVE-2018-5383）以及Safari中的信息泄露误差（CVE-2018-4313）等。。别的，，tvOS 12中修复了5个清静误差，，而watchOS 5修复了另外的4个误差。。
https://www.bleepingcomputer.com/news/security/ios-12-patches-memory-bugs-safari-12-fixes-data-leaks/
【恶意软件】研究团队发明移动特工软件Pegasus被用于针对45个国家的目的
凭证Citizen Lab的一份新报告，，已往两年来移动特工软件Pegasus被用于针对全球45个国家的目的。。Pegasus是以色列公司NSO开发的特工软件，，旨在监控iPhone和Android装备的活动，，可用于网络用户的短信、日历、电子邮件、位置、麦克风和相机等信息。。Pegasus只向政府和执法机构出售。。该报告指出36名运营商一直在使用Pegasus在45个国家内开展监视行动。。NSO讲话人称该公司没有违反任何国家的执法。。
https://thehackernews.com/2018/09/android-ios-hacking-tool.html
京公网安备11010802024551号