《维他命》逐日清静简讯20181031
宣布时间 2018-10-31
1、第二个“中兴”泛起 ，福建晋华被美商务部列入禁售名单
美国商务部周一宣布对福建晋华集成电路有限公司实验禁售令 ，榨取美国企业向其出售手艺和产品。这是继中兴之后 ，美国政府再次对中国科技企业实验禁售令。被处分的福建晋华同样属于“中国制造2025妄想” ，这是对中国存储芯片制造业的重大攻击。美国政府称福建晋华涉及违反美国国家清静利益的行为 ，给美国带来了严重的危害。
2、Apple宣布清静更新 ，修复iOS、macOS中的多个误差
Apple针对焦点产品宣布清静更新 ，包括iOS 12.1、Safari 12.0.1、watchOS 5.1、tvOS 12.1和macOS更新等 ，修复了多个可导致代码执行、权限提升和信息泄露的误差。较严重的误差包括iOS中的FaceTime误差（CVE-2018-4367） ，该误差可允许远程攻击者从目的装备提倡FaceTime呼叫；macOS中的可导致装备瓦解的误差（CVE-2018-4407） ，该误差可允许统一个WiFi内的攻击者通过发送恶意数据包来导致目的装备瓦解。建议用户尽快举行升级。
3、卡巴斯基宣布2018年工业网络清静状态白皮书
卡巴斯基最近宣布的2018年工业网络清静状态白皮书指出 ，随着与外部天下的毗连一直增多 ，在工业IT和OT网络中清静性正在成为最主要的主题之一。77%的工业清静人士以为他们的企业很可能成为网络清静事务的目的 ，同时48%的受访者体现他们没有专门的OT/ICS事务响应妄想。已往12个月内凌驾一半的企业体现他们没有履历过任何清静事务 ，但许多企业事实上基础没有检测或跟踪过任何攻击。
4、趋势科技宣布水务和能源要害基础设施危害报告
趋势科技宣布水务和能源要害基础设施（CI）的危害视察报告。通过互联网扫描（主要是Shodan）和物理位置映射 ，研究职员发明许多袒露和易受攻击的HMI系统。这些系统都是中小型企业的系统。关于水务系统 ，袒露的系统包括加热、地热、水泵、过滤、海水反渗透和灭菌系统的监测和控制接口等。关于能源系统 ，包括石油、自然气、沼气和电力等系统。这些袒露的HMI使得攻击者可以实时审查生产水一律信息 ，甚至可以直接与系统和装备举行交互。
原文链接：
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf
5、McAfee宣布云服务危害报告 ，21%的云文件包括敏感数据
McAfee宣布云接纳和危害报告（2019版） ，报告的主要发明包括：21%的云文件包括敏感数据 ，类型包括神秘文件、电子邮件、加密的密码、PII、支付信息以及PHI信息；8%的共享文件包括敏感数据 ，包括通过开放链接共享和与小我私家邮件地址共享的文件；多IaaS战略是标准；云威胁一连增添 ，平均每个组织每月履历31.3次云清静事务 ，比去年同期增添27.7%；险些所有的组织都会遇到威胁。
6、研究团队发明针对俄罗斯联邦储备银行的木马GPlayed Banking
思科Talos团队发明主要针对俄罗斯联邦储备银行（Sberbank）的银行木马GPlayed Banking。GPlayed Banking是银行木马GPlayed的前身 ，它只针对Sberbank的AutoPay服务的用户。该木马的撒播方法与GPlayed类似 ，都是伪装成虚伪的Google app store举行撒播。该木马是通过.NET编写的 ，恶意代码包括在PlayMarket.dll中。
声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理
美国商务部周一宣布对福建晋华集成电路有限公司实验禁售令 ，榨取美国企业向其出售手艺和产品。这是继中兴之后 ，美国政府再次对中国科技企业实验禁售令。被处分的福建晋华同样属于“中国制造2025妄想” ，这是对中国存储芯片制造业的重大攻击。美国政府称福建晋华涉及违反美国国家清静利益的行为 ，给美国带来了严重的危害。
原文链接：
https://www.infosecurity-magazine.com/news/us-bans-exports-to-chinese/2、Apple宣布清静更新 ，修复iOS、macOS中的多个误差
Apple针对焦点产品宣布清静更新 ，包括iOS 12.1、Safari 12.0.1、watchOS 5.1、tvOS 12.1和macOS更新等 ，修复了多个可导致代码执行、权限提升和信息泄露的误差。较严重的误差包括iOS中的FaceTime误差（CVE-2018-4367） ，该误差可允许远程攻击者从目的装备提倡FaceTime呼叫；macOS中的可导致装备瓦解的误差（CVE-2018-4407） ，该误差可允许统一个WiFi内的攻击者通过发送恶意数据包来导致目的装备瓦解。建议用户尽快举行升级。
原文链接：
https://www.bleepingcomputer.com/news/security/apple-fixes-creepy-facetime-vulnerability-crash-bug-in-macos-and-more/3、卡巴斯基宣布2018年工业网络清静状态白皮书
卡巴斯基最近宣布的2018年工业网络清静状态白皮书指出 ，随着与外部天下的毗连一直增多 ，在工业IT和OT网络中清静性正在成为最主要的主题之一。77%的工业清静人士以为他们的企业很可能成为网络清静事务的目的 ，同时48%的受访者体现他们没有专门的OT/ICS事务响应妄想。已往12个月内凌驾一半的企业体现他们没有履历过任何清静事务 ，但许多企业事实上基础没有检测或跟踪过任何攻击。
原文链接：
https://ics.kaspersky.com/media/2018-Kaspersky-ICS-Whitepaper.pdf4、趋势科技宣布水务和能源要害基础设施危害报告
趋势科技宣布水务和能源要害基础设施（CI）的危害视察报告。通过互联网扫描（主要是Shodan）和物理位置映射 ，研究职员发明许多袒露和易受攻击的HMI系统。这些系统都是中小型企业的系统。关于水务系统 ，袒露的系统包括加热、地热、水泵、过滤、海水反渗透和灭菌系统的监测和控制接口等。关于能源系统 ，包括石油、自然气、沼气和电力等系统。这些袒露的HMI使得攻击者可以实时审查生产水一律信息 ，甚至可以直接与系统和装备举行交互。
原文链接：
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf
5、McAfee宣布云服务危害报告 ，21%的云文件包括敏感数据
McAfee宣布云接纳和危害报告（2019版） ，报告的主要发明包括：21%的云文件包括敏感数据 ，类型包括神秘文件、电子邮件、加密的密码、PII、支付信息以及PHI信息；8%的共享文件包括敏感数据 ，包括通过开放链接共享和与小我私家邮件地址共享的文件；多IaaS战略是标准；云威胁一连增添 ，平均每个组织每月履历31.3次云清静事务 ，比去年同期增添27.7%；险些所有的组织都会遇到威胁。
原文链接：
https://www.skyhighnetworks.com/cloud-computing-trends-2019/6、研究团队发明针对俄罗斯联邦储备银行的木马GPlayed Banking
思科Talos团队发明主要针对俄罗斯联邦储备银行（Sberbank）的银行木马GPlayed Banking。GPlayed Banking是银行木马GPlayed的前身 ，它只针对Sberbank的AutoPay服务的用户。该木马的撒播方法与GPlayed类似 ，都是伪装成虚伪的Google app store举行撒播。该木马是通过.NET编写的 ，恶意代码包括在PlayMarket.dll中。
原文链接：
https://blog.talosintelligence.com/2018/10/gplayerbanker.html声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理
京公网安备11010802024551号