《维他命》逐日清静简讯20180919
宣布时间 2018-09-19【剖析报告】卡巴斯基实验室宣布关于物联网威胁趋势的剖析报告
凭证本周二卡巴斯基实验室宣布的物联网威胁报告 ，2018年上半年卡巴斯基网络到的IoT恶意软件样本的数目是2017年整年的三倍 ，而2017年的数字则是2016年的10倍。易受攻击的IoT装备包括MikroTik路由器以及TP-Link、SonicWall、Cisco和D-Link的装备等。最受欢迎的攻击向量是Telnet攻击 ，占所有攻击的75.40%。在涉及到IoT攻击时 ，Mirai家族是犯法分子的首选恶意软件 ，其占有了所有攻击的15.97%。
https://securelist.com/new-trends-in-the-world-of-iot-threats/87991/
【剖析报告】RiskIQ宣布2018年第二季度的移动威胁态势报告
RiskIQ研究团队宣布2018年第二季度的移动威胁态势报告 ，黑名单应用急剧增添。总体而言 ，RiskIQ在第二季度共视察到52885个黑名单应用 ，占所有应用的4% ，比第一季度增添了2%。木马和广告软件是最常见的威胁。Google Play中的黑名单应用最多 ，达28533个 ，比第一季度增添了约20000个。研究团队还在应用市肆之外视察到11288个黑名单应用。
https://www.riskiq.com/blog/external-threat-management/q2-2018-mobile-threat-landscape-report/
【数据泄露】MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB ，该数据库中包括约1100万条电子邮件纪录。数据库的巨细为43.5GB ，包括了用户的雅虎电子邮箱纪录以及姓名、物理地址、邮政编码和栖身都会等小我私家信息。该数据库托管在美国Grupo-SMS的基础设施上 ，现在还不知道该数据库的所有者的身份。
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
【数据泄露】GovPayNet官网保存误差 ，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差 ，凌驾1400万用户的小我私家信息疑泄露。该网站为36个州的2000多个政府机构提供服务 ，公民可以通过它来支付� ？睢⑴普辗押驼说サ�。凭证Brian Krebs的说法 ，该网站的在线支付收条是按顺序编号的 ，攻击者可以通过修改URL中的数字来审查其它人的纪录。这些纪录包括用户的姓名、地址、电话号码及银行卡后四位数字等。该公司体现已在周末修复了这一问题。
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
【误差补丁】Apple宣布新版本iOS12 ，修复多款产品中的清静误差
Apple本周正式宣布iOS 12 ，并修复了Safari、watchOS和tvOS中的多个误差。iOS 12中共修复了16个误差 ，iPhone 5s及之后的版本、iPad Air及之后的版本以及iPod touch 6受到影响。较严重的误差包括蓝牙中的输入验证误差（CVE-2018-5383）以及Safari中的信息泄露误差（CVE-2018-4313）等。别的 ，tvOS 12中修复了5个清静误差 ，而watchOS 5修复了另外的4个误差。
https://www.bleepingcomputer.com/news/security/ios-12-patches-memory-bugs-safari-12-fixes-data-leaks/
【恶意软件】研究团队发明移动特工软件Pegasus被用于针对45个国家的目的
凭证Citizen Lab的一份新报告 ，已往两年来移动特工软件Pegasus被用于针对全球45个国家的目的。Pegasus是以色列公司NSO开发的特工软件 ，旨在监控iPhone和Android装备的运动 ，可用于网络用户的短信、日历、电子邮件、位置、麦克风和相机等信息。Pegasus只向政府和执法机构出售。该报告指出36名运营商一直在使用Pegasus在45个国家内开展监视行动。NSO讲话人称该公司没有违反任何国家的执法。
https://thehackernews.com/2018/09/android-ios-hacking-tool.html
京公网安备11010802024551号