《维他命》逐日安全简讯20181211
颁布功夫 2018-12-11
1、新API缝隙导致5250万用户隐衷露出，，，，，，，，Google+将被提前关关
Google确认Google+再遭安全事务，，，，，，，，另一个API缝隙导致第三方利用和开发者可在未经许可的情况下接见5250万用户的幼我信息。。。。。。。这些信息蕴含姓名、电子邮件地址、职业和春秋等。。。。。。。凭据Google的说法，，，，，，，，该缝隙是在11月通过软件更新引入的，，，，，，，，并在一周内被发现和解决，，，，，，，，没有证据批注该缝隙被第三方利用。。。。。。。Google将在2019年4月关关Google+服务，，，，，，，，比原定的2019年8月提前了4个月。。。。。。。
2、爱立信软件证书过期，，，，，，，，导致11个国度通讯网络瘫痪
3、欧洲刑警组织进攻暗网假钞买卖，，，，，，，，235名嫌犯落网
在欧洲刑警组织的协调下，，，，，，，，欧洲的法律机构结合发展了对暗网假钞买卖的进攻行动。。。。。。。该行动起头于11月19日，，，，，，，，并在12月3日至6日期间收网。。。。。。。法律机构总共搜查了13个国度的将近300所房屋，，，，，，，，共扣留了235名嫌犯，，，，，，，，还查获了约1500张欧元纸币假票。。。。。。。这次行动中还查获了部门毒品、兵器（枪支、刀具等）、推算机、手机和比特币矿机等。。。。。。。德国当局还发现了两个大麻种植场地，，，，，，，，法国也发现了一个大麻种植园和一家犯法印钞厂。。。。。。。
4、诺基亚颁布年度威胁谍报汇报，，，，，，，，沉点关注IoT僵尸网络发展
凭据诺基亚的年度威胁谍报汇报（2019版），，，，，，，，由IoT僵尸网络造成的恶意软件习染占2018年检测到的恶意软件习染总量的78%；；；；；；受习染的IoT设备占受习染的设备总量的16%。。。。。。。此表，，，，，，，，恶意挖矿攻击已从针对高端服务器扩大到针对IoT设备、智能手机甚至浏览器。。。。。。。Android恶意软件变种在一年内增长了31%，，，，，，，，总数量此刻靠近2000万。。。。。。。在2018年，，，，，，，，Android设备是最被恶意软件针对的手机系统，，，，，，，，占47.15%，，，，，，，，而iPhone只占0.85%。。。。。。。
5、安全厂商颁布MuddyWater习染链的分析汇报
Yoroi颁布MuddyWater习染链的分析汇报。。。。。。。在2018年11月底，，，，，，，，APT组织MuddyWater先后攻击了黎巴嫩、阿曼王国和土耳其的有关机构，，，，，，，，这些攻击活动中的攻击向量和最终payload都是一样的。。。。。。。攻击者通过鱼叉式网络垂钓进行攻击，，，，，，，，并在邮件中蕴含字迹吞吐的文档，，，，，，，，诱使用户执行VB宏代码，，，，，，，，并最终通过恶意软件POWERSTAT习染系统。。。。。。。
6、Google Play删除22个恶意利用，，，，，，，，下载量超过200万次
Sophos Labs在Google Play中发现22个告白诓骗app，，，，，，，，这些app的总下载次数达200多万次。。。。。。。其中一款名为Sparkle的手电筒app被下载了超过100万次。。。。。。。这些告白app将启动暗藏的浏览器窗口，，，，，，，，将浏览器的UserAgent字段批改为iPhone，，，，，，，，而后接见特定的告白页面并点击告白。。。。。。。若是用户关关了恶意利用的过程，，，，，，，，这些利用还会在3分钟后自动沉启。。。。。。。统一个开发者还在iTunes商店中颁布了iOS利用，，，，，，，，但并没有蕴含告白点击代码。。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
Google确认Google+再遭安全事务，，，，，，，，另一个API缝隙导致第三方利用和开发者可在未经许可的情况下接见5250万用户的幼我信息。。。。。。。这些信息蕴含姓名、电子邮件地址、职业和春秋等。。。。。。。凭据Google的说法，，，，，，，，该缝隙是在11月通过软件更新引入的，，，，，，，，并在一周内被发现和解决，，，，，，，，没有证据批注该缝隙被第三方利用。。。。。。。Google将在2019年4月关关Google+服务，，，，，，，，比原定的2019年8月提前了4个月。。。。。。。
原文链接：
https://thehackernews.com/2018/12/google-plus-hacking.html2、爱立信软件证书过期，，，，，，，，导致11个国度通讯网络瘫痪
12月6日瑞典通讯巨头爱立信的设备出现软件故障，，，，，，，，导致数以百万计的手机用户网络通讯瘫痪，，，，，，，，多个使用爱立信设备的国度受到影响，，，，，，，，蕴含英国移动运营商O2的用户、日本软银的用户等。。。。。。。爱立信在新闻稿中称设备故障是由特定版本的SGSN–MME软件导致的，，，，，，，，具体来说，，，，，，，，其底子原因是装置在客户设备上的软件证书过期。。。。。。。
原文链接：
https://www.ericsson.com/en/press-releases/2018/12/update-on-software-issue-impacting-certain-customers3、欧洲刑警组织进攻暗网假钞买卖，，，，，，，，235名嫌犯落网
在欧洲刑警组织的协调下，，，，，，，，欧洲的法律机构结合发展了对暗网假钞买卖的进攻行动。。。。。。。该行动起头于11月19日，，，，，，，，并在12月3日至6日期间收网。。。。。。。法律机构总共搜查了13个国度的将近300所房屋，，，，，，，，共扣留了235名嫌犯，，，，，，，，还查获了约1500张欧元纸币假票。。。。。。。这次行动中还查获了部门毒品、兵器（枪支、刀具等）、推算机、手机和比特币矿机等。。。。。。。德国当局还发现了两个大麻种植场地，，，，，，，，法国也发现了一个大麻种植园和一家犯法印钞厂。。。。。。。
原文链接：
https://www.europol.europa.eu/newsroom/news/eu-wide-action-against-buyers-of-counterfeit-money-darknet4、诺基亚颁布年度威胁谍报汇报，，，，，，，，沉点关注IoT僵尸网络发展
凭据诺基亚的年度威胁谍报汇报（2019版），，，，，，，，由IoT僵尸网络造成的恶意软件习染占2018年检测到的恶意软件习染总量的78%；；；；；；受习染的IoT设备占受习染的设备总量的16%。。。。。。。此表，，，，，，，，恶意挖矿攻击已从针对高端服务器扩大到针对IoT设备、智能手机甚至浏览器。。。。。。。Android恶意软件变种在一年内增长了31%，，，，，，，，总数量此刻靠近2000万。。。。。。。在2018年，，，，，，，，Android设备是最被恶意软件针对的手机系统，，，，，，，，占47.15%，，，，，，，，而iPhone只占0.85%。。。。。。。
原文链接：
https://news.softpedia.com/news/iot-botnets-behind-78-of-malware-detections-in-2018-according-to-report-524155.shtml5、安全厂商颁布MuddyWater习染链的分析汇报
Yoroi颁布MuddyWater习染链的分析汇报。。。。。。。在2018年11月底，，，，，，，，APT组织MuddyWater先后攻击了黎巴嫩、阿曼王国和土耳其的有关机构，，，，，，，，这些攻击活动中的攻击向量和最终payload都是一样的。。。。。。。攻击者通过鱼叉式网络垂钓进行攻击，，，，，，，，并在邮件中蕴含字迹吞吐的文档，，，，，，，，诱使用户执行VB宏代码，，，，，，，，并最终通过恶意软件POWERSTAT习染系统。。。。。。。
原文链接：
https://blog.yoroi.company/research/dissecting-the-muddywater-infection-chain/6、Google Play删除22个恶意利用，，，，，，，，下载量超过200万次
Sophos Labs在Google Play中发现22个告白诓骗app，，，，，，，，这些app的总下载次数达200多万次。。。。。。。其中一款名为Sparkle的手电筒app被下载了超过100万次。。。。。。。这些告白app将启动暗藏的浏览器窗口，，，，，，，，将浏览器的UserAgent字段批改为iPhone，，，，，，，，而后接见特定的告白页面并点击告白。。。。。。。若是用户关关了恶意利用的过程，，，，，，，，这些利用还会在3分钟后自动沉启。。。。。。。统一个开发者还在iTunes商店中颁布了iOS利用，，，，，，，，但并没有蕴含告白点击代码。。。。。。。
原文链接：
https://www.zdnet.com/article/android-adware-tricks-ad-networks-into-thinking-its-an-iphone-to-make-more-money/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号