《维他命》逐日安全简讯20190115
颁布功夫 2019-01-16
1、英国BSIA颁布互联安整系统最佳实际指南
英国安防行业协会（BSIA）颁布互联安整系统最佳实际指南。。。。。该指南旨在最大限度地削减电子安整系统中的网络衔接设备、软件和系统的数自炱坏风险。。。。。该指南以行业的最佳国际实际为基础 ， ，，，，，，并参考公认的国际指南和尺度 ， ，，，，，，能够援手互联安整系统供给链中的设计者、造作商、装置人员、守护人员、服务提供商和用户提升安全衔接的信心。。。。。
2、ETC51%攻击者将价值10万美元的ETC返还给Gate.io
3、Mozilla将从Firefox 69起头禁用Adobe Flash
凭据Mozilla最新的插件路线图 ， ，，，，，，该公司打算在Firefox 69中禁用Adobe Flash插件。。。。。该版本预计将于2019年9月3日颁布 ， ，，，，，，这意味着从这一天起头 ， ，，，，，，Flash在Firefox上的汗青将根基完结。。。。。禁用Flash是为了共同Adobe将在2020年底终场支持Flash插件的政策。。。。。在Firefox 69之前 ， ，，，，，，用户也能够通过手动操作禁用Flash插件。。。。。
4、Neiman Marcus数据泄露事务达成150万美元和解和谈
奢侈品连锁百货商店Neiman Marcus已经赞成就2014年的数据泄露事务达成150万美元的和解和谈。。。。。该泄露事务产生在2014年7月16日至10月30日期间 ， ，，，，，，约有37万用户的信誉卡信息被窃 ， ，，，，，，其中至少有9200张信誉卡已遭到诓骗使用。。。。。凭据德克萨斯州检察长办公室的申明 ， ，，，，，，Neiman Marcus已与43个州达成和解 ， ，，，，，，蕴含德克萨斯州、阿拉斯加州、科罗拉多州、纽约州和华盛顿州等。。。。。
5、DX.Exchange买卖网站缝隙导致用户数据泄露
凭据新闻网站Ars Technica的报路 ， ，，，，，，一名买卖员发现DX.Exchange买卖网站上存在安全缝隙 ， ，，，，，，可导致用户的敏感数据泄露。。。。。该买卖员发现DX.Exchange网站的HTTP响应中蕴含其它用户的身份验证令牌和密码沉置链接 ， ，，，，，，该买卖员还可通过启用API接见来打开永远后门进入受影响的用户账户。。。。。若是能够进入拥有治理权限的账户 ， ，，，，，，攻击者将可能下载整个数据库、注入恶意软件甚至从用户账户中转移资金。。。。。DX.Exchange已经建复了该缝隙。。。。。
6、施耐德建复EVlink充电桩中的三个安全缝隙
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
英国安防行业协会（BSIA）颁布互联安整系统最佳实际指南。。。。。该指南旨在最大限度地削减电子安整系统中的网络衔接设备、软件和系统的数自炱坏风险。。。。。该指南以行业的最佳国际实际为基础 ， ，，，，，，并参考公认的国际指南和尺度 ， ，，，，，，能够援手互联安整系统供给链中的设计者、造作商、装置人员、守护人员、服务提供商和用户提升安全衔接的信心。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/bsia-guidelines-digital-sabotage/2、ETC51%攻击者将价值10万美元的ETC返还给Gate.io
凭据Gate.io的说法 ， ，，，，，，2019年1月10日ETC网络51%攻击者退回了价值10万美元的ETC。。。。。跟踪发现还有更多资金返回到其它平台。。。。。Gate.io试图与攻击者获得联系 ， ，，，，，，但尚未收到回复。。。。。目前尚不明显攻击者发起针对ETC的51%攻击的具体原因 ， ，，，，，，若是不是为了获利 ， ，，，，，，那么其主张有可能是为了引起行业对于区块链共识算法和算力保�； ； ；；さ钠鞒�。。。。。但攻击者仍保留有价值约100万美元的被盗资金。。。。。
原文链接：
https://www.zdnet.com/article/51-percent-ethereum-hacker-returns-100000-in-stolen-cryptocurrency/3、Mozilla将从Firefox 69起头禁用Adobe Flash
凭据Mozilla最新的插件路线图 ， ，，，，，，该公司打算在Firefox 69中禁用Adobe Flash插件。。。。。该版本预计将于2019年9月3日颁布 ， ，，，，，，这意味着从这一天起头 ， ，，，，，，Flash在Firefox上的汗青将根基完结。。。。。禁用Flash是为了共同Adobe将在2020年底终场支持Flash插件的政策。。。。。在Firefox 69之前 ， ，，，，，，用户也能够通过手动操作禁用Flash插件。。。。。
原文链接：
https://www.bleepingcomputer.com/news/software/mozilla-to-disable-flash-plugin-by-default-in-firefox-69/4、Neiman Marcus数据泄露事务达成150万美元和解和谈
奢侈品连锁百货商店Neiman Marcus已经赞成就2014年的数据泄露事务达成150万美元的和解和谈。。。。。该泄露事务产生在2014年7月16日至10月30日期间 ， ，，，，，，约有37万用户的信誉卡信息被窃 ， ，，，，，，其中至少有9200张信誉卡已遭到诓骗使用。。。。。凭据德克萨斯州检察长办公室的申明 ， ，，，，，，Neiman Marcus已与43个州达成和解 ， ，，，，，，蕴含德克萨斯州、阿拉斯加州、科罗拉多州、纽约州和华盛顿州等。。。。。
原文链接：
https://www.zdnet.com/article/neiman-marcus-agrees-to-1-5-million-data-breach-settlement/5、DX.Exchange买卖网站缝隙导致用户数据泄露
凭据新闻网站Ars Technica的报路 ， ，，，，，，一名买卖员发现DX.Exchange买卖网站上存在安全缝隙 ， ，，，，，，可导致用户的敏感数据泄露。。。。。该买卖员发现DX.Exchange网站的HTTP响应中蕴含其它用户的身份验证令牌和密码沉置链接 ， ，，，，，，该买卖员还可通过启用API接见来打开永远后门进入受影响的用户账户。。。。。若是能够进入拥有治理权限的账户 ， ，，，，，，攻击者将可能下载整个数据库、注入恶意软件甚至从用户账户中转移资金。。。。。DX.Exchange已经建复了该缝隙。。。。。
原文链接：
https://nakedsecurity.sophos.com/2019/01/11/trading-site-dx-exchange-spills-gobs-of-user-data/6、施耐德建复EVlink充电桩中的三个安全缝隙
钻研人员发现施耐德EVlink充电桩中存在三个安全缝隙（CVE-2018-7800、CVE-2018-7801和CVE-2018-7802） ， ，，，，，，这些缝隙影响了EVLink Parking v3.2.0-12_v1及更早的版本。。。。。施耐德EVlink充电桩被宽泛用于酒店、超市和市政局的停车场中 ， ，，，，，，攻击者可利用这些缝隙获得充电桩的接见权限 ， ，，，，，，从而影响车辆的充电过程。。。。。建议用户尽量削减这些设备在互联网上的露出情况。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/three-flaws-in-schneider-electric/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号