《维他命》逐日清静简讯20180629

宣布时间 2018-06-29

 【数据泄露】Ticketmaster遭黑客入侵，约5%的用户的数据泄露


票务公司Ticketmaster宣布了一起数据泄露事务，该事务爆发在6月23日星期六，其所有客户的约5%受影响 。Ticketmaster称，安排在其部分国际网站上的实时谈天窗口小部件Inbenta被发明用于向用户分发恶意软件，该恶意软件会窃取用户的姓名、地址、电子邮件地址、电话号码、登录凭证、银行卡信息等数据 。只有部分国际用户受影响，北美地区的用户不受影响 。

 

原文链接：https://www.bleepingcomputer.com/news/security/ticketmaster-announces-data-breach-affecting-5-percent-of-all-users/


【数据泄露】Facebook第三方应用导致约1.2亿用户的数据面临泄露危害


研究职员Inti De Ceukelaire发明第三方智力竞赛应用Nametests.com使约1.2亿Facebook用户的数据面临泄露危害 。只要Facebook用户在NameTests网站上注册，该公司将可以获取用户的小我私家数据 。但研究职员发明NameTests网站过失地将其“Access-Control-Allow-Origin”战略设置成通配符*，这允许任何网站会见其资源，包括这些用户的小我私家数据 。NameTests已经修复了该问题 。

 

原文链接：https://thehackernews.com/2018/06/facebook-users-data-leak.html


【剖析报告】研究机构宣布关于SSDP反射放大攻击的趋势的剖析报告


Arbor Networks发明一种新类型的SSDP反射放大攻击，这种攻击使用非标准的端口 。报告指出，接入互联网的约500万个SSDP服务器中的大大都都从暂时端口举行响应，而使用暂时端口的SSDP攻击可以绕过端口过滤防护步伐 。这种攻击行为与开源库libupnp有关，该库被用于种种CPE装备 。这种攻击会爆发具有暂时源端口和目的端口的UDP数据包，这使得防护越发难题 。

 

原文链接：https://asert.arbornetworks.com/a-new-twist-in-ssdp-attacks/


【攻击事务】ProtonMail遭DDoS攻击，攻击者疑为俄罗斯黑客团伙


本周三ProtonMail遭到疑似俄罗斯黑客团伙的DDoS攻击，攻击一连了几个小时，最长的中止时间为10分钟 。ProtonMail称只管它天天都会遭到DDoS攻击，但这次攻击更为严重，其峰值流量达500Gbps，是有纪录的最大DDoS攻击之一 。ProtonMail体现虽然用户的电子邮件会延迟，但并未导致邮件丧失 。其服务在约三个小时后恢复了正常 。

 

原文链接：https://www.securityweek.com/significant-ddos-attack-protonmail-blamed-russia-linked-group


【威胁情报】研究职员称针对Spectre误差的浏览器补丁可能被绕过


凭证本周二Aleph Security宣布的研究，其研究职员可绕过Spectre误差的浏览器补丁，从内存中检索用户的敏感数据 。研究职员体现其PoC在Edge、Chrome和Safari等浏览器上都可事情，但对Firefox无效，由于Mozilla使用了差别的修补方法 。该PoC能够以很是低的速率泄露数据，研究职员主要探讨了Spectre误差的浏览器补丁的有用性 。

 

原文链接：https://www.bleepingcomputer.com/news/security/some-spectre-in-browser-mitigations-can-be-defeated/


【威胁情报】研究职员演示怎样使用NSA黑客工具DoublePulsar入侵嵌入式Windows系统


研究职员Capt.Meelo对NSA黑客工具DoublePulsar举行了移植，使其在Windows嵌入式系统上也可事情 。当DoublePulsar在2017年4月宣布时，其可以作用于除了最新的Windows 10之外的所有主要Windows版本上 。2017年DoublePulsar熏染了凌驾40万台电脑 。通过移植之后，DoublePulsar现在可以作用于IoT装备、PoS机或ATM等运行Windows IoT Core OS的装备 。

 

原文链接：https://www.bleepingcomputer.com/news/security/nsa-exploit-doublepulsar-patched-to-work-on-windows-iot-systems/