《维他命》逐日清静简讯20181031
宣布时间 2018-10-31
1、第二个“中兴”泛起，，，，福建晋华被美商务部列入禁售名单
美国商务部周一宣布对福建晋华集成电路有限公司实验禁售令，，，，榨取美国企业向其出售手艺和产品。。。。。 。这是继中兴之后，，，，美国政府再次对中国科技企业实验禁售令。。。。。 。被处分的福建晋华同样属于“中国制造2025妄想”，，，，这是对中国存储芯片制造业的重大攻击。。。。。 。美国政府称福建晋华涉及违反美国国家清静利益的行为，，，，给美国带来了严重的危害。。。。。 。
2、Apple宣布清静更新，，，，修复iOS、macOS中的多个误差
Apple针对焦点产品宣布清静更新，，，，包括iOS 12.1、Safari 12.0.1、watchOS 5.1、tvOS 12.1和macOS更新等，，，，修复了多个可导致代码执行、权限提升和信息泄露的误差。。。。。 。较严重的误差包括iOS中的FaceTime误差（CVE-2018-4367），，，，该误差可允许远程攻击者从目的装备提倡FaceTime呼叫；；；macOS中的可导致装备瓦解的误差（CVE-2018-4407），，，，该误差可允许统一个WiFi内的攻击者通过发送恶意数据包来导致目的装备瓦解。。。。。 。建议用户尽快举行升级。。。。。 。
3、卡巴斯基宣布2018年工业网络清静状态白皮书
卡巴斯基最近宣布的2018年工业网络清静状态白皮书指出，，，，随着与外部天下的毗连一直增多，，，，在工业IT和OT网络中清静性正在成为最主要的主题之一。。。。。 。77%的工业清静人士以为他们的企业很可能成为网络清静事务的目的，，，，同时48%的受访者体现他们没有专门的OT/ICS事务响应妄想。。。。。 。已往12个月内凌驾一半的企业体现他们没有履历过任何清静事务，，，，但许多企业事实上基础没有检测或跟踪过任何攻击。。。。。 。
4、趋势科技宣布水务和能源要害基础设施危害报告
趋势科技宣布水务和能源要害基础设施（CI）的危害视察报告。。。。。 。通过互联网扫描（主要是Shodan）和物理位置映射，，，，研究职员发明许多袒露和易受攻击的HMI系统。。。。。 。这些系统都是中小型企业的系统。。。。。 。关于水务系统，，，，袒露的系统包括加热、地热、水泵、过滤、海水反渗透和灭菌系统的监测和控制接口等。。。。。 。关于能源系统，，，，包括石油、自然气、沼气和电力等系统。。。。。 。这些袒露的HMI使得攻击者可以实时审查生产水一律信息，，，，甚至可以直接与系统和装备举行交互。。。。。 。
原文链接：
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf
5、McAfee宣布云效劳危害报告，，，，21%的云文件包括敏感数据
McAfee宣布云接纳和危害报告（2019版），，，，报告的主要发明包括：21%的云文件包括敏感数据，，，，类型包括神秘文件、电子邮件、加密的密码、PII、支付信息以及PHI信息；；；8%的共享文件包括敏感数据，，，，包括通过开放链接共享和与小我私家邮件地点共享的文件；；；多IaaS战略是标准；；；云威胁一连增添，，，，平均每个组织每月履历31.3次云清静事务，，，，比去年同期增添27.7%；；；险些所有的组织都会遇到威胁。。。。。 。
6、研究团队发明针对俄罗斯联邦储备银行的木马GPlayed Banking
思科Talos团队发明主要针对俄罗斯联邦储备银行（Sberbank）的银行木马GPlayed Banking。。。。。 。GPlayed Banking是银行木马GPlayed的前身，，，，它只针对Sberbank的AutoPay效劳的用户。。。。。 。该木马的撒播方法与GPlayed类似，，，，都是伪装成虚伪的Google app store举行撒播。。。。。 。该木马是通过.NET编写的，，，，恶意代码包括在PlayMarket.dll中。。。。。 。
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
美国商务部周一宣布对福建晋华集成电路有限公司实验禁售令，，，，榨取美国企业向其出售手艺和产品。。。。。 。这是继中兴之后，，，，美国政府再次对中国科技企业实验禁售令。。。。。 。被处分的福建晋华同样属于“中国制造2025妄想”，，，，这是对中国存储芯片制造业的重大攻击。。。。。 。美国政府称福建晋华涉及违反美国国家清静利益的行为，，，，给美国带来了严重的危害。。。。。 。
原文链接：
https://www.infosecurity-magazine.com/news/us-bans-exports-to-chinese/2、Apple宣布清静更新，，，，修复iOS、macOS中的多个误差
Apple针对焦点产品宣布清静更新，，，，包括iOS 12.1、Safari 12.0.1、watchOS 5.1、tvOS 12.1和macOS更新等，，，，修复了多个可导致代码执行、权限提升和信息泄露的误差。。。。。 。较严重的误差包括iOS中的FaceTime误差（CVE-2018-4367），，，，该误差可允许远程攻击者从目的装备提倡FaceTime呼叫；；；macOS中的可导致装备瓦解的误差（CVE-2018-4407），，，，该误差可允许统一个WiFi内的攻击者通过发送恶意数据包来导致目的装备瓦解。。。。。 。建议用户尽快举行升级。。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/apple-fixes-creepy-facetime-vulnerability-crash-bug-in-macos-and-more/3、卡巴斯基宣布2018年工业网络清静状态白皮书
卡巴斯基最近宣布的2018年工业网络清静状态白皮书指出，，，，随着与外部天下的毗连一直增多，，，，在工业IT和OT网络中清静性正在成为最主要的主题之一。。。。。 。77%的工业清静人士以为他们的企业很可能成为网络清静事务的目的，，，，同时48%的受访者体现他们没有专门的OT/ICS事务响应妄想。。。。。 。已往12个月内凌驾一半的企业体现他们没有履历过任何清静事务，，，，但许多企业事实上基础没有检测或跟踪过任何攻击。。。。。 。
原文链接：
https://ics.kaspersky.com/media/2018-Kaspersky-ICS-Whitepaper.pdf4、趋势科技宣布水务和能源要害基础设施危害报告
趋势科技宣布水务和能源要害基础设施（CI）的危害视察报告。。。。。 。通过互联网扫描（主要是Shodan）和物理位置映射，，，，研究职员发明许多袒露和易受攻击的HMI系统。。。。。 。这些系统都是中小型企业的系统。。。。。 。关于水务系统，，，，袒露的系统包括加热、地热、水泵、过滤、海水反渗透和灭菌系统的监测和控制接口等。。。。。 。关于能源系统，，，，包括石油、自然气、沼气和电力等系统。。。。。 。这些袒露的HMI使得攻击者可以实时审查生产水一律信息，，，，甚至可以直接与系统和装备举行交互。。。。。 。
原文链接：
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf
5、McAfee宣布云效劳危害报告，，，，21%的云文件包括敏感数据
McAfee宣布云接纳和危害报告（2019版），，，，报告的主要发明包括：21%的云文件包括敏感数据，，，，类型包括神秘文件、电子邮件、加密的密码、PII、支付信息以及PHI信息；；；8%的共享文件包括敏感数据，，，，包括通过开放链接共享和与小我私家邮件地点共享的文件；；；多IaaS战略是标准；；；云威胁一连增添，，，，平均每个组织每月履历31.3次云清静事务，，，，比去年同期增添27.7%；；；险些所有的组织都会遇到威胁。。。。。 。
原文链接：
https://www.skyhighnetworks.com/cloud-computing-trends-2019/6、研究团队发明针对俄罗斯联邦储备银行的木马GPlayed Banking
思科Talos团队发明主要针对俄罗斯联邦储备银行（Sberbank）的银行木马GPlayed Banking。。。。。 。GPlayed Banking是银行木马GPlayed的前身，，，，它只针对Sberbank的AutoPay效劳的用户。。。。。 。该木马的撒播方法与GPlayed类似，，，，都是伪装成虚伪的Google app store举行撒播。。。。。 。该木马是通过.NET编写的，，，，恶意代码包括在PlayMarket.dll中。。。。。 。
原文链接：
https://blog.talosintelligence.com/2018/10/gplayerbanker.html声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
京公网安备11010802024551号