【安全播报】Apple认定Facebook的VPN利用Onavo Protect违反其数据网络政策
Apple称Facebook的移动VPN利用Onavo Protect违反其数据网络政策， ， ，，，，，Facebook已经从App Store中下架了该利用。 。。。。。Onavo Protect是一个免费的VPN工具， ， ，，，，，该工具能够援手Facebook网络用户的流量数据， ， ，，，，，以相识用户若何使用第三方app。 。。。。。目前该工具已在iOS和Android设备高低载了超过3300万次， ， ，，，，，并且依然存在于Google Play商店中。 。。。。。
原文链接：https://thehackernews.com/2018/08/facebook-vpn-app-apple-store.html
【恶意软件】安全钻研团队发现新Android间谍软件框架Triout
Bitdefender的安全钻研人员发现一个新的、职能壮大的Android恶意软件框架Triout。 。。。。。Triout能够录造通话、监控短信、窃取照片和视频以及网络定位数据等， ， ，，，，，其似乎被用于有针对性的间谍活动。 。。。。。Triout最早出现于2018年5月15日， ， ，，，，，重要呈此刻以色列。 。。。。。钻研人员还不明显Triout的传布方式和装置次数， ， ，，，，，以及其背后的攻击者。 。。。。。Triout没有使用混合技术， ， ，，，，，这批注该恶意软件可能还在开发过程中。 。。。。。
原文链接：https://thehackernews.com/2018/08/android-malware-spyware.html
【攻击事务】钻研团队称朝鲜APT组织Lazarus Group入侵亚洲一加密钱币买卖所
卡巴斯基尝试室钻研团队称朝鲜APT组织Lazarus Group入侵亚洲一加密钱币买卖平台的IT系统， ， ，，，，，并部署了远控木马Fallchill以及一个Mac恶意软件。 。。。。。这可能是该组织使用的首个Mac恶意软件。 。。。。。木马化的该加密钱币买卖软件由有效的数字证书进行署名， ， ，，，，，这使得它能够绕过安全扫描。 。。。。。浚浚�？？？ò退够挥行孤┍蝗肭值募用芮衣蚵羲拿疲� ， ，，，，，并称没有任何经济损失产生。 。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/lazarus-group-deploys-its-first-mac-malware-in-cryptocurrency-exchange-hack/
【缝隙补丁】钻研人员在OpenSSH中发现一存在20年的安全缝隙
Qualys公司安全钻研人员发现OpenSSH客户端存在一个休眠的安全缝隙， ， ，，，，，该缝隙（CVE-2018-15473）影响了从前二十年颁布的所有OpenSSH客户端版本。 。。。。。攻击者可利用该缝隙猜测SSH服务器上的有效用户名， ， ，，，，，由于OpenSSH客户端被嵌入到大量软件和硬件设备中， ， ，，，，，建复法式可能要破费数月甚至数年能力达到所有的系统中。 。。。。。钻研人员披露了该缝隙的有关PoC代码。 。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/vulnerability-affects-all-openssh-versions-released-in-the-past-two-decades/
【缝隙补丁】微软针对Intel CPU的L1TF缝隙颁布微代码更新
本周微软提供了Intel CPU的新一轮微代码更新， ， ，，，，，用于建复最近的Foreshadow/L1TF缝隙。 。。。。。Foreshadow/L1TF缝隙（CVE-2018-3615、CVE-2018-3620和CVE-2018-3646）可允许攻击者接见受保唬�； ；； ；つ诖嬷械那痹诿舾惺荩� ， ，，，，，Intel的Xeon和Core系列处置器受到影响。 。。。。。微软本周颁布了五个更新， ， ，，，，，蕴含KB4346084、KB4346085、KB4346086、KB4346087和KB4346088。 。。。。。Foreshadow缝隙的补丁不会对消费者PC的机能产生显著影响， ， ，，，，，但某些数据中心的工作负载可能会出现机能降落。 。。。。。
原文链接：https://www.securityweek.com/microsoft-releases-intel-microcode-patches-foreshadow-flaws
【数据泄露】Cheddar Scratch Kitchen遭黑客入侵， ， ，，，，，约56万用户的银行卡信息泄露
Cheddar Scratch Kitchen于2018年8月16日收到联国当局的忠告， ， ，，，，，称其PoS系统遭到黑客入侵。 。。。。。目前在暗网上销售的有关银行卡信息约为56.7万张。 。。。。。调查批注， ， ，，，，，攻击者曾于2017年11月3日至2018年1月2日期间入侵了该公司的网络。 。。。。。该公司称2018年4月10日以来其已使用了新的PoS系统， ， ，，，，，这意味着当前的支付系统和网络不受影响。 。。。。。Cheddar Scratch Kitchen在23个州都有分店， ， ，，，，，该公司在向受影响的用户提供免费的身份保唬�； ；； ；し�。 。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/cheddar-scratch-kitchen-exposes-card-data-of-over-500-000/
京公网安备11010802024551号