《维他命》逐日清静简讯20180626

宣布时间 2018-06-26

【威胁情报】英国税务机关HMRC涉嫌违法网络约510万用户的语音纪录


隐私�；ぷ橹疊ig Brother Watch发明英国的税务机关HMRC涉嫌违法网络约510万英国公民的语音纪录。HMRC通过2017年1月推出的一项语音识别服务网络了这些纪录 ，该服务允许用户在呼叫HMRC时通过语音举行身份验证。但Big Brother Watch发明用户无法选择不使用该服务 ，所有拨打HMRC热线的用户都被迫录制了语音纪录 ，并且用户无法选择从HMRC的数据库中删除其语音纪录。该组织以为HMRC此举显着违反了GDPR ，英国信息专员办公室（ICO）已对此事睁开正式的视察。

原文链接：https://www.bleepingcomputer.com/news/government/uk-tax-agency-recorded-the-voices-of-51-million-brits/


【恶意软件】研究职员发明主要针对意大利的银行木马Ursnif的新变种


CSE Cybsec ZLab研究团队发明主要针对意大利公司的银行木马Ursnif的新变种。Ursnif能够窃取用户的凭证 ，包括用户的电子邮箱账户、云存储、加密钱币生意平台以及电子商务网站等的凭证。从6月6日最先 ，研究职员发明该新变种的攻击运动 ，并将此次攻击运动与僵尸网络Necurs举行关联。研究职员在报告中披露了详细的相关IoC和Yara规则。

原文链接：https://securityaffairs.co/wordpress/73865/malware/ursnif-banking-hits-italy.html


【误差补丁】罗克韦尔自动化修复其产品中的可导致DoS的清静误差


罗克韦尔自动化修复一个可导致DoS的清静误差 ，该误差（CVE-2017-9312）影响了Allen-Bradley CompactLogix 5370和Compact GuardLogix 5370可编程自动化控制器 ，这些产品被普遍用于要害基础设施、供水系统、娱乐、汽车、食物和饮料等行业的控制流程中。远程攻击者可使用该误差触发装备的不可恢复故障模式（MNRF） ，从而导致DoS。罗克韦尔在固件版本31.011中修复了该误差 ，建议用户尽快更新。

原文链接：https://www.securityweek.com/rockwell-patches-flaw-affecting-safety-controllers-several-vendors


【误差补丁】Oracle修复最近披露的Spectre和Meltdown误差的新变体

上周五Oracle宣布其最先宣布产品的软件和微代码更新 ，以修复最近披露的Spectre和Meltdown误差的新变体。这些新变体包括Variant 4（CVE-2018-3639）以及Variant 3a（CVE-2018-3640）等。Oracle清静主管Eric Maurice称Oracle已经针对Oracle Linux和Oracle VM虚拟化产品宣布了更新 ，更多更新和补丁将在随后陆续宣布。

原文链接：https://www.securityweek.com/oracle-patches-new-spectre-meltdown-vulnerabilities


【误差补丁】Tapplock智能锁宣布清静更新 ，修复多个清静误差


清静研究职员Andrew Tierne和Vangelis Stykas发明Tapplock智能锁中的多个清静误差 ，包括其APP使用HTTP举行通讯而没有举行传输加密；没有使用身份验证协议；在登录Tapplock账户后可通过其他用户的账户ID会见其敏感数据 ，如用户通过蓝牙解锁时的地址和用户的电子邮件等。Tapplock宣布了相关的清静更新 ，并建议用户尽快举行升级。

原文链接：https://threatpost.com/unbreakable-smart-lock-tapplock-issues-critical-security-patch/132918/


【政策规则】公安部拟将于本周宣布《网络清静品级�；ぬ趵�


由公安部牵头 ，会同中央网信办、国家保密局、国家密码管理局团结制订的《网络清静品级�；ぬ趵罚ㄒ韵录虺啤疤趵保┠饨诒局茉谕闲�。公安部网络清静守卫局总工郭启全在讲话中体现 ，要害信息基础设施�；な峭缜寰财芳侗；ぶ贫�2.0的重点。现在中央网信办和公安部双牵头制订的《要害信息基础设施�；ぬ趵菲鸩菔虑橐丫瓿� ，正在走司法程序。

原文链接：http://m.sohu.com/news/a/237626584_161795