《维他命》逐日清静简讯20190130
宣布时间 2019-01-30
1、FaceTime曝重大窃听误差，Apple体现将在本周修复
据外媒报道，Apple FaceTime保存重大清静误差，可允许攻击者在目的接听或拒绝FaceTime通话之前监听对方的声音。若是对方按下音量降低按钮或电源按钮来静音或作废通话，则其前置摄像头也会翻开，并将视频信号发送给攻击者。据悉，该误差会泛起在iOS 12.1或更高版本的iOS装备中。Apple已经暂时禁用了FaceTime中的群组通话功效，并体现将在本周晚些时间宣布修复补丁。
2、澳大利亚8家托管服务商遭遇攻击运动Manic Menagerie
3、AZORult木马伪装成谷歌更新程序，旨在窃取用户凭证
来自Minerva Labs、Asaf Aprozper和Gal Bitensky的研究职员视察到AZORult木马通过伪装成Google Updater程序来实现长期性。AZORult木马主要用于窃取用户的敏感数据，包括文件、密码、cookie、浏览器历史纪录、银行凭证和加密钱币钱包信息。由于AZORult伪装成Google Updater程序，它将以管理员权限运行。研究职员发明这些恶意的GoogleUpdate.exe文件使用了有用的证书举行署名，但该证书现实上被揭晓给“Singh Agile Content Design Limited”，而不是Google。
4、恶意软件FormBook回归，主要针对美国零售和旅馆业
凭证Deep Instinct的报告，FormBook正在使用一个新的文件托管服务撒播，主要攻击美国的零售和旅馆业。FormBook最早泛起于2016年，可以窃取用户的凭证、截取桌面屏幕以及纪录键盘等。在这个新的恶意运动中，FormBook通过垂纶邮件中的RTF附件撒播，该附件使用了CVE-2012-0158、CVE-2017-11882等Office误差。FormBook还使用了一个新的文件托管服务DropMyBin，该文件托管服务也被其它恶意软件使用，例如Lokibot和Azorult。
5、菲律宾电信公司Globe意外泄露8851名客户的小我私家信息
凭证BestVPN.com的报告，菲律宾电信公司Globe在近期的推广注册运动中，意外向新注册的用户邮箱发送了其它用户简直认邮件，导致部分客户的敏感数据泄露。这些数据包括客户的姓名、电子邮箱地址和完整的邮政地址，共有8851名客户受到影响。该公司已经证实了这一事务，并凭证羁系要求通知了国家隐私�；の被幔∟PC）。
6、新加坡约1.4万艾滋病患者信息泄露，嫌犯为美籍男子
声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理
据外媒报道，Apple FaceTime保存重大清静误差，可允许攻击者在目的接听或拒绝FaceTime通话之前监听对方的声音。若是对方按下音量降低按钮或电源按钮来静音或作废通话，则其前置摄像头也会翻开，并将视频信号发送给攻击者。据悉，该误差会泛起在iOS 12.1或更高版本的iOS装备中。Apple已经暂时禁用了FaceTime中的群组通话功效，并体现将在本周晚些时间宣布修复补丁。
原文链接：
https://thehackernews.com/2019/01/apple-facetime-privacy-hack.html2、澳大利亚8家托管服务商遭遇攻击运动Manic Menagerie
原文链接：
https://cyware.com/news/eight-australian-web-hosting-providers-compromised-in-manic-menagerie-attack-campaign-8ee4259a3、AZORult木马伪装成谷歌更新程序，旨在窃取用户凭证
来自Minerva Labs、Asaf Aprozper和Gal Bitensky的研究职员视察到AZORult木马通过伪装成Google Updater程序来实现长期性。AZORult木马主要用于窃取用户的敏感数据，包括文件、密码、cookie、浏览器历史纪录、银行凭证和加密钱币钱包信息。由于AZORult伪装成Google Updater程序，它将以管理员权限运行。研究职员发明这些恶意的GoogleUpdate.exe文件使用了有用的证书举行署名，但该证书现实上被揭晓给“Singh Agile Content Design Limited”，而不是Google。
原文链接：
https://cyware.com/news/azorult-trojan-disguised-as-google-update-installer-steals-credentials-6e225ab64、恶意软件FormBook回归，主要针对美国零售和旅馆业
凭证Deep Instinct的报告，FormBook正在使用一个新的文件托管服务撒播，主要攻击美国的零售和旅馆业。FormBook最早泛起于2016年，可以窃取用户的凭证、截取桌面屏幕以及纪录键盘等。在这个新的恶意运动中，FormBook通过垂纶邮件中的RTF附件撒播，该附件使用了CVE-2012-0158、CVE-2017-11882等Office误差。FormBook还使用了一个新的文件托管服务DropMyBin，该文件托管服务也被其它恶意软件使用，例如Lokibot和Azorult。
原文链接：
https://www.deepinstinct.com/2019/01/27/info-stealer-formbook-continues-activity-and-uses-a-new-malware-friendly-file-hosting-service/5、菲律宾电信公司Globe意外泄露8851名客户的小我私家信息
凭证BestVPN.com的报告，菲律宾电信公司Globe在近期的推广注册运动中，意外向新注册的用户邮箱发送了其它用户简直认邮件，导致部分客户的敏感数据泄露。这些数据包括客户的姓名、电子邮箱地址和完整的邮政地址，共有8851名客户受到影响。该公司已经证实了这一事务，并凭证羁系要求通知了国家隐私�；の被幔∟PC）。
原文链接：
https://cyware.com/news/filipino-telecom-giant-globe-inadvertently-leaks-personal-data-of-8851-subscribers-e87bb87b6、新加坡约1.4万艾滋病患者信息泄露，嫌犯为美籍男子
2019年1月28日，新加坡卫生部在一份声明中证实美国男子Mikhy K Farrera Brochez不法获取并泄露了约1.42万艾滋病患者的小我私家信息。其中5400名患者是新加坡人，8800名患者是外国人。泄露的信息包括患者的姓名、身份证号码、电话号码、地址、HIV检测效果和相关医疗信息等。这些数据是Brochez重新加坡的艾滋病挂号处窃取的。2017年3月，Brochez在新加坡被控诓骗等多项罪名，并在服刑后被驱逐出境。2019年1月22日，新加坡卫生部发明上述患者资料在网上被泄露后报警。现在外地警朴直在追求对此案举行国际视察。
原文链接：
https://cyware.com/news/private-data-of-almost-14200-patients-diagnosed-with-hiv-leaked-online-de45a837声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理
京公网安备11010802024551号