《维他命》逐日安全简讯20190130
颁布功夫 2019-01-30
1、FaceTime曝沉大窃听缝隙，， ，，，Apple暗示将在本周建复
据表媒报路，， ，，，Apple FaceTime存在沉大安全缝隙，， ，，，可允许攻击者在指标接听或回绝FaceTime通话之前监听对方的声音。。。。。若是对方按下音量降低按钮或电源按钮来静音或取缔通话，， ，，，则其前置摄像头也会打开，， ，，，并将视频信号发送给攻击者。。。。。据悉，， ，，，该缝隙会呈此刻iOS 12.1或更高版本的iOS设备钟祝。。。。Apple已经一时禁用了FaceTime中的群组通话职能，， ，，，并暗示将在本周晚些时辰颁布建复补丁。。。。。
2、澳大利亚8家托管服务商遭逢攻击活动Manic Menagerie
3、AZORult木马假装成谷歌更新法式，， ，，，旨在窃取用户痛处
来自Minerva Labs、Asaf Aprozper和Gal Bitensky的钻研人员观察到AZORult木马通过假装成Google Updater法式来实现悠久性。。。。。AZORult木马重要用于窃取用户的敏感数据，， ，，，蕴含文件、密码、cookie、浏览器汗青纪录、银行痛处和加密钱币钱包信息。。。。。由于AZORult假装成Google Updater法式，， ，，，它将以治理员权限运杏祝。。。。钻研人员发现这些恶意的GoogleUpdate.exe文件使用了有效的证书进行署名，， ，，，但该证书现实上被宣告给“Singh Agile Content Design Limited”，， ，，，而不是Google。。。。。
4、恶意软件FormBook回归，， ，，，重要针对美国零售和酒店业
凭据Deep Instinct的汇报，， ，，，FormBook在使用一个新的文件托管服务传布，， ，，，重要攻击美国的零售和酒店业。。。。。FormBook最早出现于2016年，， ，，，能够窃取用户的痛处、截取桌面屏幕以及纪录键盘等。。。。。在这个新的恶意活动中，， ，，，FormBook通过垂钓邮件中的RTF附件传布，， ，，，该附件利用了CVE-2012-0158、CVE-2017-11882等Office缝隙。。。。。FormBook还利用了一个新的文件托管服务DropMyBin，， ，，，该文件托管服务也被其它恶意软件使用，， ，，，例如Lokibot和Azorult。。。。。
5、菲律宾电信公司Globe意表泄露8851名客户的幼我信息
凭据BestVPN.com的汇报，， ，，，菲律宾电信公司Globe在近期的推广注册活动中，， ，，，意表向新注册的用户邮箱发送了其它用户简直认邮件，， ，，，导致部门客户的敏感数据泄露。。。。。这些数据蕴含客户的姓名、电子邮箱地址和齐全的邮政地址，， ，，，共有8851名客户受到影响。。。。。该公司已经证实了这一事务，， ，，，并凭据监管要求通知了国度隐衷�； ； ；；；； ；；の被幔∟PC）。。。。。
6、新加坡约1.4万艾滋病患者信息泄露，， ，，，嫌犯为美籍男子
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
据表媒报路，， ，，，Apple FaceTime存在沉大安全缝隙，， ，，，可允许攻击者在指标接听或回绝FaceTime通话之前监听对方的声音。。。。。若是对方按下音量降低按钮或电源按钮来静音或取缔通话，， ，，，则其前置摄像头也会打开，， ，，，并将视频信号发送给攻击者。。。。。据悉，， ，，，该缝隙会呈此刻iOS 12.1或更高版本的iOS设备钟祝。。。。Apple已经一时禁用了FaceTime中的群组通话职能，， ，，，并暗示将在本周晚些时辰颁布建复补丁。。。。。
原文链接：
https://thehackernews.com/2019/01/apple-facetime-privacy-hack.html2、澳大利亚8家托管服务商遭逢攻击活动Manic Menagerie
原文链接：
https://cyware.com/news/eight-australian-web-hosting-providers-compromised-in-manic-menagerie-attack-campaign-8ee4259a3、AZORult木马假装成谷歌更新法式，， ，，，旨在窃取用户痛处
来自Minerva Labs、Asaf Aprozper和Gal Bitensky的钻研人员观察到AZORult木马通过假装成Google Updater法式来实现悠久性。。。。。AZORult木马重要用于窃取用户的敏感数据，， ，，，蕴含文件、密码、cookie、浏览器汗青纪录、银行痛处和加密钱币钱包信息。。。。。由于AZORult假装成Google Updater法式，， ，，，它将以治理员权限运杏祝。。。。钻研人员发现这些恶意的GoogleUpdate.exe文件使用了有效的证书进行署名，， ，，，但该证书现实上被宣告给“Singh Agile Content Design Limited”，， ，，，而不是Google。。。。。
原文链接：
https://cyware.com/news/azorult-trojan-disguised-as-google-update-installer-steals-credentials-6e225ab64、恶意软件FormBook回归，， ，，，重要针对美国零售和酒店业
凭据Deep Instinct的汇报，， ，，，FormBook在使用一个新的文件托管服务传布，， ，，，重要攻击美国的零售和酒店业。。。。。FormBook最早出现于2016年，， ，，，能够窃取用户的痛处、截取桌面屏幕以及纪录键盘等。。。。。在这个新的恶意活动中，， ，，，FormBook通过垂钓邮件中的RTF附件传布，， ，，，该附件利用了CVE-2012-0158、CVE-2017-11882等Office缝隙。。。。。FormBook还利用了一个新的文件托管服务DropMyBin，， ，，，该文件托管服务也被其它恶意软件使用，， ，，，例如Lokibot和Azorult。。。。。
原文链接：
https://www.deepinstinct.com/2019/01/27/info-stealer-formbook-continues-activity-and-uses-a-new-malware-friendly-file-hosting-service/5、菲律宾电信公司Globe意表泄露8851名客户的幼我信息
凭据BestVPN.com的汇报，， ，，，菲律宾电信公司Globe在近期的推广注册活动中，， ，，，意表向新注册的用户邮箱发送了其它用户简直认邮件，， ，，，导致部门客户的敏感数据泄露。。。。。这些数据蕴含客户的姓名、电子邮箱地址和齐全的邮政地址，， ，，，共有8851名客户受到影响。。。。。该公司已经证实了这一事务，， ，，，并凭据监管要求通知了国度隐衷�； ； ；；；； ；；の被幔∟PC）。。。。。
原文链接：
https://cyware.com/news/filipino-telecom-giant-globe-inadvertently-leaks-personal-data-of-8851-subscribers-e87bb87b6、新加坡约1.4万艾滋病患者信息泄露，， ，，，嫌犯为美籍男子
2019年1月28日，， ，，，新加坡卫生部在一份申明中证实美国男子Mikhy K Farrera Brochez犯法获取并泄露了约1.42万艾滋病患者的幼我信息。。。。。其中5400名患者是新加坡人，， ，，，8800名患者是表国人。。。。。泄露的信息蕴含患者的姓名、身份证号码、电话号码、地址、HIV检测了局和有关医疗信息等。。。。。这些数据是Brochez从新加坡的艾滋病登记处窃取的。。。。。2017年3月，， ，，，Brochez在新加坡被控诓骗等多项罪名，， ，，，并在服刑后被摈除出境。。。。。2019年1月22日，， ，，，新加坡卫生部发现上述患者资料在网上被泄露后报警。。。。。目前本地警方在追求对此案进行国际调查。。。。。
原文链接：
https://cyware.com/news/private-data-of-almost-14200-patients-diagnosed-with-hiv-leaked-online-de45a837申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号