《维他命》逐日安全简讯20180930

颁布功夫 2018-09-30

【威胁谍报】IC3、DHS和FBI结合颁布有关远程桌面和谈RDP攻击的预警


美国互联网犯罪投诉中心（IC3）、河山安全数（DHS）和联国调查局（FBI）结合颁布了关于RDP攻击的警报。。。 。。。。。攻击者通过入侵露出在互联网上的RDP服务以进行偷窃、后门装置以及作为其它攻击的提议点。。。 。。。。。US-CERT称自2016年以来随着暗网市场上对RDP接见权限的销售的增多，，，，，，，利用远程治理工具（如RDP）的攻击也越来越多。。。 。。。。。


https://www.bleepingcomputer.com/news/security/ic3-issues-alert-regarding-remote-desktop-protocol-rdp-attacks/


【安全缝隙】钻研人员发现iPhone XS存在密码绕过缝隙，，，，，，，可用于窃取联系人和照片信息


钻研人员Jose Rodriguez发现iOS 12存在密码绕过缝隙，，，，，，，可允许攻击者接见设备上的照片和联系人信息（蕴含电话号码和电子邮件等）。。。 。。。。。Threatpost确认该缝隙合用于多个iPhone型号，，，，，，，蕴含最新的iPhone XS。。。 。。。。。该缝隙涉及到糊弄Siri和VoiceOver职能来绕过设备的密码。。。 。。。。。攻击的前提是能够物理接见启用了Siri且FaceID被关关或遮挡的设备。。。 。。。。。


https://threatpost.com/iphone-xs-passcode-bypass-hack-exposes-contacts-photos/137790/


【恶意软件】钻研团队在Google Play上发现25个利用习染恶意挖矿软件


SophosLabs在Google Play中发现25个利用习染恶意挖矿软件，，，，，，，这些利用假装成游戏、幼工具或教育利用等，，，，，，，但都嵌入了Coinhive挖矿代码（用于挖掘门罗币的JavaScript代码）。。。 。。。。。这些利用的总下载次数超过了12万次。。。 。。。。。SophosLabs在八月份向谷歌汇报了这些恶意利用，，，，，，，固然部门利用已被删除，，，，，，，但仍有部门利用依然可用。。。 。。。。。


https://news.sophos.com/en-us/2018/09/24/cryptojacking-apps-return-to-google-play-market/


【缝隙补丁】Cisco Talos披露Epee库中的反序列化缝隙，，，，，，，可导致远程代码执行


Cisco Talos披露Epee库中的一个反序列化缝隙。。。 。。。。。Epee库是加密钱币的对等通讯（P2P）网络和谈Levin的一个实现，，，，，，，其被利用于大量加密钱币，，，，，，，蕴含门罗币。。。 。。。。。钻研人员发现该库中的Levin反序列化职能存在缝隙，，，，，，，攻击者可通过发送恶意数据包触发该缝隙导致远程代码执行。。。 。。。。。该缝隙的编号为TALOS-2018-0637/CVE-2018-3972，，，，，，，建议用户尽快更新至最新版本。。。 。。。。。


https://blog.talosintelligence.com/2018/09/epee-levin-vuln.html


【缝隙补丁】Trustwave发现Windows PureVPN客户端中存在两个痛处泄露缝隙


Trustwave钻研人员Manuel Nader发现Windows PureVPN客户端存在两个可导致痛处泄露的安全缝隙。。。 。。。。。本地攻击者可利用该缝隙接见成功登录PureVPN服务的最后一个用户的密码。。。 。。。。。该攻击齐全通过GUI实现，，，，，，，不必要使用任何表部工具。。。 。。。。。PureVPN版本5.18.2.0受到影响，，，，，，，建议用户更新至6.1.0或之后的版本。。。 。。。。。


https://securityaffairs.co/wordpress/76660/hacking/windows-purevpn-client-flaws.html


【缝隙补丁】钻研人员发现Telegram默认会泄露用户的IP地址


钻研人员Dhiraj Mishra发现Telegram在默认设置下会在节造台日志中泄露用户的IP地址。。。 。。。。。在某些情况下，，，，，，，即便客户端配置为保�； ；；；； ； ；び泄匦畔�，，，，，，，Windows、Mac和Linux版本的Telegram桌面客户端也会泄露用户的IP地址。。。 。。。。。钻研人员披露了该缝隙（CVE-2018-17780）的PoC视频。。。 。。。。。Telegram已在桌面客户端的v1.4.0和v1.3.17 beta中建复了此缝隙。。。 。。。。。


https://www.bleepingcomputer.com/news/security/telegram-leaks-ip-addresses-by-default-when-initiating-calls/



【8827太阳集团集团ADLab整顿颁布】