《维他命》逐日安全简讯20181121
颁布功夫 2018-11-21
1、卡巴斯基颁布2019年网络威胁趋向的预测汇报
卡巴斯基尝试室颁布对2019年网络威胁趋向的一个预测分析 ，，，， ，，重要内容蕴含：或许不会再发现更多的大型APT组织； ；；； ；； ；网络硬件与物联网威胁将会不休加强； ；；； ；； ；与表交和政治有关的公开报仇； ；；； ；； ；东南亚和中东地域或许会出现更多的攻击组织； ；；； ；； ；（Ring -）权限 ，，，， ，，比Ring 0更高的权限； ；；； ；； ；最受欢迎的习染媒介-垂钓； ；；； ；； ；或将出现更多类似“奥运摈除舰”的攻击； ；；； ；； ；供给链攻击将持续； ；；； ；； ；移动恶意软件不会出现大发作 ，，，， ，，但高级攻击者会持续寻找入侵设备的步骤。。。。。。。。
2、FireEye颁布关于APT29的新垂钓活动的分析汇报
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂钓攻击 ，，，， ，，涵盖智库、法律机构、媒体、美国军方、图像、运输、造药、当局机构以及国防承包商等。。。。。。。。这些垂钓攻击利用假装成来自美国国务院的垂钓邮件 ，，，， ，，试图传布Cobalt Strike Beacon。。。。。。。。凭据对其TTP的分析 ，，，， ，，其背后的攻击组织疑为APT29。。。。。。。。
3、美国大城市人寿保险公司意表泄露部门客户的幼我信息
凭据加利福尼亚州颁布的数据泄露通知 ，，，， ，，美国大城市人寿保险公司（MetLife）于10月18日意表泄露了部门客户的幼我信息 ，，，， ，，这些信息以附件的大局被发送给与MetLife合作的Benefits Administrator（福利治理员） ，，，， ，，并随后被删除。。。。。。。。有关数据蕴含客户的社保号码、保险领域、诞生日期、性别和地址等。。。。。。。。只管以为客户的PII并没有受到侵害 ，，，， ，，但MetLife依然决定为受影响的客户提供一年的信誉监控服务。。。。。。。。
4、OSIsoft LLC遭黑客入侵 ，，，， ，，所有域帐户的登录痛处都被窃取
11月16日OSIsoft LLC向加州州检察长办公室颁布通知称该公司遭到黑客入侵 ，，，， ，，蕴含公司员工、照拂、实习生和第三方承包商的数据疑泄露。。。。。。。。OSIsoft是实时数据治理软件PI System的开发商 ，，，， ，，该软件被超过65%的财富500强工业公司所使用。。。。。。。。OSIsoft暗示发现了涉及29台推算机和135个账户的痛处偷窃活动的直接证据 ，，，， ，，进而得出结论所有的OSI域账户都已被突破。。。。。。。。鉴于该数据泄露事务的严沉性 ，，，， ，，OSIsoft在多个安全服务商的援手下进行调查。。。。。。。。
5、TalkTalk入侵事务中的两名黑客被判入狱 ，，，， ，，曾造成7700万英镑的损失
据英国逐日邮报报路 ，，，， ，，两名黑客因2015年的TalkTalk入侵事务被判入狱。。。。。。。。TalkTalk是英国最大的电信公司之一 ，，，， ，，这两名黑客共窃取了超过15.6万名客户的幼我信息、财政信息及信誉卡信息 ，，，， ，，造成的损失达7700万英镑。。。。。。。。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了有关指控 ，，，， ，，并别离被判处12个月和8个月的有期徒刑。。。。。。。。
6、Adobe颁布Flash Player垂危安全更新 ，，，， ，，建复一个肆意代码执行缝隙
本周二Adobe针对Flash Player高危缝隙（CVE-2018-15981）颁布垂危安全更新。。。。。。。。该缝隙是一个类型混合谬误 ，，，， ，，可导致攻击者在用户不知情的情况下执行肆意恶意代码。。。。。。。。该缝隙影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本。。。。。。。。建议用户尽快更新至版本31.0.0.153。。。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
卡巴斯基尝试室颁布对2019年网络威胁趋向的一个预测分析 ，，，， ，，重要内容蕴含：或许不会再发现更多的大型APT组织； ；；； ；； ；网络硬件与物联网威胁将会不休加强； ；；； ；； ；与表交和政治有关的公开报仇； ；；； ；； ；东南亚和中东地域或许会出现更多的攻击组织； ；；； ；； ；（Ring -）权限 ，，，， ，，比Ring 0更高的权限； ；；； ；； ；最受欢迎的习染媒介-垂钓； ；；； ；； ；或将出现更多类似“奥运摈除舰”的攻击； ；；； ；； ；供给链攻击将持续； ；；； ；； ；移动恶意软件不会出现大发作 ，，，， ，，但高级攻击者会持续寻找入侵设备的步骤。。。。。。。。
原文链接：
https://securelist.com/kaspersky-security-bulletin-threat-predictions-for-2019/88878/2、FireEye颁布关于APT29的新垂钓活动的分析汇报
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂钓攻击 ，，，， ，，涵盖智库、法律机构、媒体、美国军方、图像、运输、造药、当局机构以及国防承包商等。。。。。。。。这些垂钓攻击利用假装成来自美国国务院的垂钓邮件 ，，，， ，，试图传布Cobalt Strike Beacon。。。。。。。。凭据对其TTP的分析 ，，，， ，，其背后的攻击组织疑为APT29。。。。。。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2018/11/not-so-cozy-an-uncomfortable-examination-of-a-suspected-apt29-phishing-campaign.html3、美国大城市人寿保险公司意表泄露部门客户的幼我信息
凭据加利福尼亚州颁布的数据泄露通知 ，，，， ，，美国大城市人寿保险公司（MetLife）于10月18日意表泄露了部门客户的幼我信息 ，，，， ，，这些信息以附件的大局被发送给与MetLife合作的Benefits Administrator（福利治理员） ，，，， ，，并随后被删除。。。。。。。。有关数据蕴含客户的社保号码、保险领域、诞生日期、性别和地址等。。。。。。。。只管以为客户的PII并没有受到侵害 ，，，， ，，但MetLife依然决定为受影响的客户提供一年的信誉监控服务。。。。。。。。
原文链接：
https://news.softpedia.com/news/data-leak-incident-reported-by-fortune-500-metropolitan-life-insurance-company-523865.shtml4、OSIsoft LLC遭黑客入侵 ，，，， ，，所有域帐户的登录痛处都被窃取
11月16日OSIsoft LLC向加州州检察长办公室颁布通知称该公司遭到黑客入侵 ，，，， ，，蕴含公司员工、照拂、实习生和第三方承包商的数据疑泄露。。。。。。。。OSIsoft是实时数据治理软件PI System的开发商 ，，，， ，，该软件被超过65%的财富500强工业公司所使用。。。。。。。。OSIsoft暗示发现了涉及29台推算机和135个账户的痛处偷窃活动的直接证据 ，，，， ，，进而得出结论所有的OSI域账户都已被突破。。。。。。。。鉴于该数据泄露事务的严沉性 ，，，， ，，OSIsoft在多个安全服务商的援手下进行调查。。。。。。。。
原文链接：
https://news.softpedia.com/news/osisoft-breached-all-domain-accounts-emails-and-passwords-assumed-compromised-523863.shtml5、TalkTalk入侵事务中的两名黑客被判入狱 ，，，， ，，曾造成7700万英镑的损失
据英国逐日邮报报路 ，，，， ，，两名黑客因2015年的TalkTalk入侵事务被判入狱。。。。。。。。TalkTalk是英国最大的电信公司之一 ，，，， ，，这两名黑客共窃取了超过15.6万名客户的幼我信息、财政信息及信誉卡信息 ，，，， ，，造成的损失达7700万英镑。。。。。。。。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了有关指控 ，，，， ，，并别离被判处12个月和8个月的有期徒刑。。。。。。。。
原文链接：
https://thehackernews.com/2018/11/talktalk-data-breach.html6、Adobe颁布Flash Player垂危安全更新 ，，，， ，，建复一个肆意代码执行缝隙
本周二Adobe针对Flash Player高危缝隙（CVE-2018-15981）颁布垂危安全更新。。。。。。。。该缝隙是一个类型混合谬误 ，，，， ，，可导致攻击者在用户不知情的情况下执行肆意恶意代码。。。。。。。。该缝隙影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本。。。。。。。。建议用户尽快更新至版本31.0.0.153。。。。。。。。
原文链接：
https://threatpost.com/critical-adobe-flash-bug-impacts-windows-macos-linux-and-chrome-os/139264/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号