《维他命》逐日清静简讯20181229
宣布时间 2018-12-29
1、网信办开展APP乱象专项整治行动 ，下架3469款APP
近期 ，国家网信办会同有关部分针对网民反应强烈的违法违规、低俗不良移动应用程序（APP）乱象 ，集中开展整理整治专项行动 ，依法关停下架“成人约聊”“两性私密圈”“澳门金沙”“夜色的寥寂”“全民射水果”等3469款涉黄涉赌、恶意扣费、窃取隐私、诱骗诈骗、违规游戏、不良学习类APP。据统计 ，现在在海内应用市肆上架的APP已经凌驾480万款 ，涵盖了人民生涯的各个方面。克日 ，国家网信办整体约谈28家应用市肆、社交平台和云服务企业 ，对其推行主体责任不力、客观上为违法违规APP提供接入通道、扩散渠道提出忠言 ，要求连忙对各自平台举行周全排查 ，认真开展自查自纠 ，起劲自动加入违法违规APP乱象专项整治行动 ，整理应用市肆 ，屏障恶意链接 ，清查接入服务。
2、研究职员披露Edge浏览器中RCE误差的PoC代码
3、黑客攻击Electrum钱包基础设施 ，窃取200多比特币
黑客或黑客组织通过攻击Electrum比特币钱包的基础设施窃取了200多比特币 ，价值约莫75万美元。攻击者首先向Electrum钱包网络添加数十台恶意服务器 ，当用户的正当比特币生意通过恶意服务器时 ，该服务器将向用户弹蜕化误新闻 ，并催促用户从攻击者的GitHub库中下载恶意的钱包更新。一旦用户翻开恶意钱包并提供2FA代码 ，攻击者将转走用户钱包里的比特币。这次攻击始于12月21日 ，并在Github删除了恶意的库后阻止 ，但由于焦点误差尚未修复 ，Electrum忠言称类似的攻击可能会再次爆发。
4、Nova Entertainment听众数据泄露 ，25万澳大利亚人受到影响
Nova Entertainment的首席执行官Cathy O'Connor本周四在一份声明中体现 ，该公司的一个“遗留数据集”爆发泄露事务 ，凌驾25万澳大利亚听众受到影响。这些数据是2009年5月至2011年10月时代的用户信息 ，包括用户名和哈希密码、家庭住址、电子邮件、电话号码、性别和出生日期。该公司体现没有财务信息或身份ID信息泄露 ，其现有系统也没有受到影响。Nova已经通知澳大利亚信息专员办公室（OAIC） ，并联系执法机构举行视察。
5、韩国安顿中心遭黑客攻击 ，近1000名脱北者小我私家信息泄露
韩国政府透露 ，其25个安顿中心中的一个遭到黑客攻击 ，近1000名脱北者的小我私家信息泄露。该安顿中心的一名员工在2018年12月19日遭到垂纶邮件攻击 ，导致了此次泄露事务。黑客的身份和网络攻击的泉源尚未获得证实。泄露的信息包括脱北者的姓名、出生日期和家庭住址等小我私家信息。韩国政府仍在对这一事务举行视察。
6、ESET宣布关于Emotet最新攻击运动的剖析报告
ESET研究职员宣布关于Emotet最新攻击运动的剖析报告 ，该运动主要针对拉丁美洲国家。该攻击运动中Emotet通过垃圾邮件撒播 ，其恶意附件是Office Word文件 ，文件中的恶意宏将启动PowerShell剧本并实验从5个恶意站点下载有用荷载（经由混淆的Emotet）。该攻击运动最先于11月份 ，并且十分活跃。
声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理
近期 ，国家网信办会同有关部分针对网民反应强烈的违法违规、低俗不良移动应用程序（APP）乱象 ，集中开展整理整治专项行动 ，依法关停下架“成人约聊”“两性私密圈”“澳门金沙”“夜色的寥寂”“全民射水果”等3469款涉黄涉赌、恶意扣费、窃取隐私、诱骗诈骗、违规游戏、不良学习类APP。据统计 ，现在在海内应用市肆上架的APP已经凌驾480万款 ，涵盖了人民生涯的各个方面。克日 ，国家网信办整体约谈28家应用市肆、社交平台和云服务企业 ，对其推行主体责任不力、客观上为违法违规APP提供接入通道、扩散渠道提出忠言 ，要求连忙对各自平台举行周全排查 ，认真开展自查自纠 ，起劲自动加入违法违规APP乱象专项整治行动 ，整理应用市肆 ，屏障恶意链接 ，清查接入服务。
原文链接：
http://www.cac.gov.cn/2018-12/28/c_1123919199.htm2、研究职员披露Edge浏览器中RCE误差的PoC代码
Phoenhexgroup清静研究员Bruno Keith宣布微软Edge浏览器中的远程代码执行误差（CVE-2018-8629）的PoC代码。该PoC代码有71行 ，可导致越界（OOB）内存读取 ，但攻击者可以通过对代码举行简朴的重新设计来实现更有害的效果。微软在12月份的清静更新中修复了这一误差 ，凭证微软的形貌 ，Chakra剧本引擎处置惩罚Microsoft Edge内存工具的方法中保存一个远程执行代码误差 ，该误差可允许攻击者在目今用户的上下文中执行恣意代码。
原文链接：
https://securityaffairs.co/wordpress/79264/hacking/microsoft-edge-poc-exploit.html3、黑客攻击Electrum钱包基础设施 ，窃取200多比特币
黑客或黑客组织通过攻击Electrum比特币钱包的基础设施窃取了200多比特币 ，价值约莫75万美元。攻击者首先向Electrum钱包网络添加数十台恶意服务器 ，当用户的正当比特币生意通过恶意服务器时 ，该服务器将向用户弹蜕化误新闻 ，并催促用户从攻击者的GitHub库中下载恶意的钱包更新。一旦用户翻开恶意钱包并提供2FA代码 ，攻击者将转走用户钱包里的比特币。这次攻击始于12月21日 ，并在Github删除了恶意的库后阻止 ，但由于焦点误差尚未修复 ，Electrum忠言称类似的攻击可能会再次爆发。
原文链接：
https://www.zdnet.com/article/users-report-losing-bitcoin-in-clever-hack-of-electrum-wallets/4、Nova Entertainment听众数据泄露 ，25万澳大利亚人受到影响
Nova Entertainment的首席执行官Cathy O'Connor本周四在一份声明中体现 ，该公司的一个“遗留数据集”爆发泄露事务 ，凌驾25万澳大利亚听众受到影响。这些数据是2009年5月至2011年10月时代的用户信息 ，包括用户名和哈希密码、家庭住址、电子邮件、电话号码、性别和出生日期。该公司体现没有财务信息或身份ID信息泄露 ，其现有系统也没有受到影响。Nova已经通知澳大利亚信息专员办公室（OAIC） ，并联系执法机构举行视察。
原文链接：
https://www.smh.com.au/business/companies/nova-warns-listeners-of-major-data-breach-affecting-250-000-listeners-20181228-p50omw.html5、韩国安顿中心遭黑客攻击 ，近1000名脱北者小我私家信息泄露
韩国政府透露 ，其25个安顿中心中的一个遭到黑客攻击 ，近1000名脱北者的小我私家信息泄露。该安顿中心的一名员工在2018年12月19日遭到垂纶邮件攻击 ，导致了此次泄露事务。黑客的身份和网络攻击的泉源尚未获得证实。泄露的信息包括脱北者的姓名、出生日期和家庭住址等小我私家信息。韩国政府仍在对这一事务举行视察。
原文链接：
https://www.zdnet.com/article/hackers-steal-personal-info-of-1000-north-korean-defectors/6、ESET宣布关于Emotet最新攻击运动的剖析报告
ESET研究职员宣布关于Emotet最新攻击运动的剖析报告 ，该运动主要针对拉丁美洲国家。该攻击运动中Emotet通过垃圾邮件撒播 ，其恶意附件是Office Word文件 ，文件中的恶意宏将启动PowerShell剧本并实验从5个恶意站点下载有用荷载（经由混淆的Emotet）。该攻击运动最先于11月份 ，并且十分活跃。
原文链接：
https://www.welivesecurity.com/2018/12/28/analysis-latest-emotet-propagation-campaign/声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理
京公网安备11010802024551号