《维他命》逐日清静简讯20180930

宣布时间 2018-09-30

【威胁情报】IC3、DHS和FBI团结宣布有关远程桌面协议RDP攻击的预警


美国互联网犯法投诉中心（IC3）、领土清静部（DHS）和联邦视察局（FBI）团结宣布了关于RDP攻击的警报 。攻击者通过入侵袒露在互联网上的RDP服务以举行偷窃、后门装置以及作为其它攻击的提倡点 。US-CERT称自2016年以来随着暗网市场上对RDP会见权限的销售的增多，使用远程管理工具（如RDP）的攻击也越来越多 。


https://www.bleepingcomputer.com/news/security/ic3-issues-alert-regarding-remote-desktop-protocol-rdp-attacks/


【清静误差】研究职员发明iPhone XS保存密码绕过误差，可用于窃取联系人和照片信息


研究职员Jose Rodriguez发明iOS 12保存密码绕过误差，可允许攻击者会见设惫亓照片和联系人信息（包括电话号码和电子邮件等） 。Threatpost确认该误差适用于多个iPhone型号，包括最新的iPhone XS 。该误差涉及到诱骗Siri和VoiceOver功效来绕过装备的密码 。攻击的条件是可以物剖析见启用了Siri且FaceID被关闭或遮挡的装备 。


https://threatpost.com/iphone-xs-passcode-bypass-hack-exposes-contacts-photos/137790/


【恶意软件】研究团队在Google Play上发明25个应用熏染恶意挖矿软件


SophosLabs在Google Play中发明25个应用熏染恶意挖矿软件，这些应用伪装成游戏、小工具或教育应用等，但都嵌入了Coinhive挖矿代码（用于挖掘门罗币的JavaScript代码） 。这些应用的总下载次数凌驾了12万次 。SophosLabs在八月份向谷歌报告了这些恶意应用，虽然部分应用已被删除，但仍有部分应用依然可用 。


https://news.sophos.com/en-us/2018/09/24/cryptojacking-apps-return-to-google-play-market/


【误差补丁】Cisco Talos披露Epee库中的反序列化误差，可导致远程代码执行


Cisco Talos披露Epee库中的一个反序列化误差 。Epee库是加密钱币的对等通讯（P2P）网络协议Levin的一个实现，其被应用于大宗加密钱币，包括门罗币 。研究职员发明该库中的Levin反序列化功效保存误差，攻击者可通过发送恶意数据包触发该误差导致远程代码执行 。该误差的编号为TALOS-2018-0637/CVE-2018-3972，建议用户尽快更新至最新版本 。


https://blog.talosintelligence.com/2018/09/epee-levin-vuln.html


【误差补丁】Trustwave发明Windows PureVPN客户端中保存两个凭证泄露误差


Trustwave研究职员Manuel Nader发明Windows PureVPN客户端保存两个可导致凭证泄露的清静误差 。外地攻击者可使用该误差会见乐成登录PureVPN服务的最后一个用户的密码 。该攻击完全通过GUI完成，不需要使用任何外部工具 。PureVPN版本5.18.2.0受到影响，建议用户更新至6.1.0或之后的版本 。


https://securityaffairs.co/wordpress/76660/hacking/windows-purevpn-client-flaws.html


【误差补丁】研究职员发明Telegram默认会泄露用户的IP地址


研究职员Dhiraj Mishra发明Telegram在默认设置下会在控制台日志中泄露用户的IP地址 。在某些情形下，纵然客户端设置为�；は喙匦畔�，Windows、Mac和Linux版本的Telegram桌面客户端也会泄露用户的IP地址 。研究职员披露了该误差（CVE-2018-17780）的PoC视频 。Telegram已在桌面客户端的v1.4.0和v1.3.17 beta中修复了此误差 。


https://www.bleepingcomputer.com/news/security/telegram-leaks-ip-addresses-by-default-when-initiating-calls/



【尊龙凯官网入口集团ADLab整理宣布】