《维他命》逐日安全简讯20181206
颁布功夫 2018-12-06
1、M2M和谈被曝存在缝隙，，， ，，，，，可用于攻击工业物联网系统
趋向科技钻研团队发现主流的两个M2M（机械对机械）和谈存在安全缝隙，，， ，，，，，可用于攻击IoT和IIoT设备 。。。。。。 。凭据该《工业物联网数据骨干中的脆弱性》汇报，，， ，，，，，这两个和谈别离是新闻队列遥测传输和谈（MQTT）和约束利用和谈（CoAP） 。。。。。。 。钻研人员分析了这两个和谈的设计和实现上存在的缝隙，，， ，，，，，并发现了数十万台配置不当的服务器，，， ，，，，，这些服务器露出了有关痛处、敏感信息以及工业流程有关的数据 。。。。。。 。这些缝隙可能导致DoS、肆意代码执行以及DDoS放大攻击等 。。。。。。 。
2、美NRCC官员的电子邮件账户被黑客入侵，，， ，，，，，数千封邮件或被窃取
3、澳大利亚联国银行客户信息或遭泄露，，， ，，，，，影响人数未明
凭据ABC News报路，，， ，，，，，2018年7月底澳大利亚联国银行在筹备将保险部门销售给友国保险（AIA）集团时，，， ，，，，，发现了潜在的数据泄露事务 。。。。。。 。部门客户的医疗信息被提供给银行的其它部门，，， ，，，，，蕴含决定是否核准贷款申请的员工 。。。。。。 。固然没有证据批注有表部人员接见了客户的医疗信息，，， ，，，，，但联国银行依然通知了澳大利亚的数据�；；；； ；ぜ喙芑� 。。。。。。 。目前该银行没有提供关于该事务的更多有关信息，，， ，，，，，也没有泄漏受影响客户的具体数量 。。。。。。 。
4、Adobe建复跨平台Falsh Player 0day，，， ，，，，，可导致肆意代码执行
Adobe建复跨平台Falsh Player 0day（CVE-2018-15982），，， ，，，，，该缝隙可导致肆意代码执行 。。。。。。 。该缝隙存在于Windows、macOS和Linux平台上的Flash Player 31.0.0.153及更早的版本之中 。。。。。。 。据称该缝隙已被用于针对俄罗斯FSBI "Polyclinic #2"医疗诊所的"毒针活动"中 。。。。。。 。钻研人员以为该APT攻击与政治动机有关 。。。。。。 。此表，，， ，，，，，Adobe还建复了一个DLL劫持缝隙（CVE-2018-15983），，， ，，，，，该缝隙可导致提权 。。。。。。 。建议用户尽快更新至Flash Player最新版本32.0.0.101 。。。。。。 。
5、Kubernetes建复高危提权缝隙，，， ，，，，，建议尽快更新
12月3日，，， ，，，，，redhat官方颁布安全公告，，， ，，，，，指出Kubernetes（K8s）存在一个严沉的提权缝隙（CVE-2018-1002105），，， ，，，，，所有基于Kubernetes的服务和产品，，， ，，，，，蕴含Redhat OpenShift Container Platform、Red Hat OpenShift Online和Red Hat OpenShift Dedicated都受到了影响 。。。。。。 。该缝隙是由Rancher Labs公司的Darren Shepherd发现的，，， ，，，，，并且利用难度较低，，， ，，，，，不必要用户交互 。。。。。。 。Kubernetes在新版本v1.10.11、v1.11.5、v1.12.3和v1.13.0-rc.1中建复了该缝隙 。。。。。。 。
6、Google颁布12月Android安全更新，，， ，，，，，建复53个缝隙
Google颁布12月Android安全布告，，， ，，，，，共建复了53个安全缝隙，，， ，，，，，其中6个缝隙是与媒体框架和系统组件有关的RCE缝隙 。。。。。。 。凭据Google的说法，，， ，，，，，没有任何干于这些缝隙在野表被利用的汇报 。。。。。。 。Android媒体框架中的4个RCE缝隙（CVE-2018-9549、CVE-2018-9550、CVE-2018-9551和CVE-2018-9552）影响了Android 7.0到9.0的系统 。。。。。。 。此表，，， ，，，，，24个缝隙与高通公司的组件有关 。。。。。。 。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
趋向科技钻研团队发现主流的两个M2M（机械对机械）和谈存在安全缝隙，，， ，，，，，可用于攻击IoT和IIoT设备 。。。。。。 。凭据该《工业物联网数据骨干中的脆弱性》汇报，，， ，，，，，这两个和谈别离是新闻队列遥测传输和谈（MQTT）和约束利用和谈（CoAP） 。。。。。。 。钻研人员分析了这两个和谈的设计和实现上存在的缝隙，，， ，，，，，并发现了数十万台配置不当的服务器，，， ，，，，，这些服务器露出了有关痛处、敏感信息以及工业流程有关的数据 。。。。。。 。这些缝隙可能导致DoS、肆意代码执行以及DDoS放大攻击等 。。。。。。 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/machine-to-machine-m2m-technology-design-issues-and-implementation-vulnerabilities/2、美NRCC官员的电子邮件账户被黑客入侵，，， ，，，，，数千封邮件或被窃取
据POLITICO报路，，， ，，，，，美国共和党全国国会委员会(NRCC)遭黑客入侵，，， ，，，，，数千封蕴含敏感信息的电子邮件被窃取 。。。。。。 。2018年4月，，， ，，，，，NRCC的供给商（MSSP）检测到NRCC系统遭第三方未授权接见，，， ，，，，，随后FBI对该事务起头进行调查 。。。。。。 。凭据该党高级官员的说法，，， ，，，，，4名高级副手的邮箱账户遭到了长达数月的监督，，， ，，，，，但该官员回绝泄漏入侵事务是何时起头的，，， ，，，，，也没有泄漏更多有关细节 。。。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/national-republican-congressional-committee-hacked-emails-exposed/3、澳大利亚联国银行客户信息或遭泄露，，， ，，，，，影响人数未明
凭据ABC News报路，，， ，，，，，2018年7月底澳大利亚联国银行在筹备将保险部门销售给友国保险（AIA）集团时，，， ，，，，，发现了潜在的数据泄露事务 。。。。。。 。部门客户的医疗信息被提供给银行的其它部门，，， ，，，，，蕴含决定是否核准贷款申请的员工 。。。。。。 。固然没有证据批注有表部人员接见了客户的医疗信息，，， ，，，，，但联国银行依然通知了澳大利亚的数据�；；；； ；ぜ喙芑� 。。。。。。 。目前该银行没有提供关于该事务的更多有关信息，，， ，，，，，也没有泄漏受影响客户的具体数量 。。。。。。 。
原文链接：
https://news.softpedia.com/news/commonwealth-bank-s-customer-medical-info-exposed-following-potential-breach-524106.shtml4、Adobe建复跨平台Falsh Player 0day，，， ，，，，，可导致肆意代码执行
Adobe建复跨平台Falsh Player 0day（CVE-2018-15982），，， ，，，，，该缝隙可导致肆意代码执行 。。。。。。 。该缝隙存在于Windows、macOS和Linux平台上的Flash Player 31.0.0.153及更早的版本之中 。。。。。。 。据称该缝隙已被用于针对俄罗斯FSBI "Polyclinic #2"医疗诊所的"毒针活动"中 。。。。。。 。钻研人员以为该APT攻击与政治动机有关 。。。。。。 。此表，，， ，，，，，Adobe还建复了一个DLL劫持缝隙（CVE-2018-15983），，， ，，，，，该缝隙可导致提权 。。。。。。 。建议用户尽快更新至Flash Player最新版本32.0.0.101 。。。。。。 。
原文链接：
https://news.softpedia.com/news/adobe-patches-flash-player-zero-day-and-privilege-escalation-issue-524132.shtml5、Kubernetes建复高危提权缝隙，，， ，，，，，建议尽快更新
12月3日，，， ，，，，，redhat官方颁布安全公告，，， ，，，，，指出Kubernetes（K8s）存在一个严沉的提权缝隙（CVE-2018-1002105），，， ，，，，，所有基于Kubernetes的服务和产品，，， ，，，，，蕴含Redhat OpenShift Container Platform、Red Hat OpenShift Online和Red Hat OpenShift Dedicated都受到了影响 。。。。。。 。该缝隙是由Rancher Labs公司的Darren Shepherd发现的，，， ，，，，，并且利用难度较低，，， ，，，，，不必要用户交互 。。。。。。 。Kubernetes在新版本v1.10.11、v1.11.5、v1.12.3和v1.13.0-rc.1中建复了该缝隙 。。。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/kubernetes-updates-patch-critical-privilege-escalation-bug/6、Google颁布12月Android安全更新，，， ，，，，，建复53个缝隙
Google颁布12月Android安全布告，，， ，，，，，共建复了53个安全缝隙，，， ，，，，，其中6个缝隙是与媒体框架和系统组件有关的RCE缝隙 。。。。。。 。凭据Google的说法，，， ，，，，，没有任何干于这些缝隙在野表被利用的汇报 。。。。。。 。Android媒体框架中的4个RCE缝隙（CVE-2018-9549、CVE-2018-9550、CVE-2018-9551和CVE-2018-9552）影响了Android 7.0到9.0的系统 。。。。。。 。此表，，， ，，，，，24个缝隙与高通公司的组件有关 。。。。。。 。
原文链接：
https://threatpost.com/google-patches-11-critical-rce-android-vulnerabilities/139612/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号