《维他命》逐日安全简讯20181106
颁布功夫 2018-11-06
1、霍尼韦尔颁布关于工业设施中的USB威胁的分析汇报
凭据霍尼韦尔颁布的一份新汇报，USB设备是针对工业设施的恶意软件攻击的重要媒介 。该汇报是基于霍尼韦尔的安全媒体互换（SMX）技术网络的数据，涵盖了能源、石油和天然气、化学、纸张造作等行业 。数据批注，26%的威胁可能导致工业企业失去ICS环境的可见性或节造权，从而造成沉大中断 。16%的威胁专门针对ICS和IoT系统，其中蕴含恶意软件Mirai（6％）、Stuxnet（2％）、Triton（2％）和WannaCry（1％） 。
2、美汇丰银行遭到黑客攻击，部门客户资料被窃
凭据美国汇丰银行11月2日向客户发送的数据泄露通知，部门客户的在线账户于2018年10月4日至14日期间遭到未授权接见，被窃的信息蕴含姓名、住址、电话号码、电子邮件地址、诞生日期、账号、账户类型、账户余额、汗青买卖纪录、收款人账户信息等 � ；惴嵋邪凳舅惺苡跋斓目突Ф冀竦妹夥训男庞嗫睾蜕矸萃登员 ；し� 。
3、钻研人员忠告称ICS设备易受边信路攻击的影响
安全钻研人员Demos Andreou在ICS网络安全大会上忠告称边信路攻击可能对ICS系统组成严沉的威胁 。凭据Andreou对配电系统常用的� ；ど璞傅淖暄�，拥有物理接见权限的攻击者能够通过示波器和运行开源软件的专用硬件设备来获取加密密钥，此类攻击所需的硬件成本约为300美元 。钻研人员发现三家重要供给商的设备都存在风险，由于这些设备用于� ；さ缤�，因而这种攻击可能会造成严沉的后果 。
4、钻研人员忠告仿照选举信息网站的垂钓网站VOTE411.com
钻研人员Amanda Rousseau和Lukas Stefanko发现用于仿照选举信息网站VOTE411.org的垂钓诳骗网站vote411[.]com 。随着美国中期选举的邻近，犯罪分子越来越多地针对选民进行垂钓攻击 。该垂钓网站会将macOS和iOS平台的用户沉定向至一个虚伪的恶意软件习染警报页面，这是一个典型的技术支持圈套，重要用于诱使用户订阅短折服务或骗守信誉卡信息 。若是从Windows或Android接见该网站，则会被沉定向至分歧的垂钓网站 。
5、开源流媒体服务器Icecast颁布安全更新，建复一个RCE缝隙
安全钻研人员发现开源流媒体服务器Icecast存在一个缝隙，可能导致基于该软件的网络广播电台崩溃 。该缝隙（CVE-2018-18820）是一个与sprintf函数有关的缓冲区溢露马脚，攻击者可能利用恶意的超长HTTP头触发该缝隙，导致远程代码执行或回绝服务 。Icecast在11月1日颁布的新版本2.4.4中建复了该缝隙 。
6、钻研团队披露Sophos HitmanPro.Alert中的多个安全缝隙
思科Talos团队披露Sophos HitmanPro.Alert中的多个安全缝隙 。HitmanPro.Alert是一个恶意软件检测和防护工具，钻研人员发现的缝隙与输入输出节造（IOCTL）新闻处置过程有关，缝隙（CVE-2018-3970）可允许攻击者读取内核内存中的内容，缝隙（CVE-2018-3971）可导致远程代码执行和提权 。钻研人员还演示了若何利用该缝隙构建exploit来获取本地SYSTEM权限 。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
凭据霍尼韦尔颁布的一份新汇报，USB设备是针对工业设施的恶意软件攻击的重要媒介 。该汇报是基于霍尼韦尔的安全媒体互换（SMX）技术网络的数据，涵盖了能源、石油和天然气、化学、纸张造作等行业 。数据批注，26%的威胁可能导致工业企业失去ICS环境的可见性或节造权，从而造成沉大中断 。16%的威胁专门针对ICS和IoT系统，其中蕴含恶意软件Mirai（6％）、Stuxnet（2％）、Triton（2％）和WannaCry（1％） 。
原文链接：
https://honeywellprocess.blob.core.windows.net/public/Support/Customer/Honeywell-USB-Threat-Report.pdf2、美汇丰银行遭到黑客攻击，部门客户资料被窃
凭据美国汇丰银行11月2日向客户发送的数据泄露通知，部门客户的在线账户于2018年10月4日至14日期间遭到未授权接见，被窃的信息蕴含姓名、住址、电话号码、电子邮件地址、诞生日期、账号、账户类型、账户余额、汗青买卖纪录、收款人账户信息等 � ；惴嵋邪凳舅惺苡跋斓目突Ф冀竦妹夥训男庞嗫睾蜕矸萃登员 ；し� 。
原文链接：
https://news.softpedia.com/news/hsbc-bank-breached-again-suspends-online-access-to-affected-accounts-523620.shtml3、钻研人员忠告称ICS设备易受边信路攻击的影响
安全钻研人员Demos Andreou在ICS网络安全大会上忠告称边信路攻击可能对ICS系统组成严沉的威胁 。凭据Andreou对配电系统常用的� ；ど璞傅淖暄�，拥有物理接见权限的攻击者能够通过示波器和运行开源软件的专用硬件设备来获取加密密钥，此类攻击所需的硬件成本约为300美元 。钻研人员发现三家重要供给商的设备都存在风险，由于这些设备用于� ；さ缤�，因而这种攻击可能会造成严沉的后果 。
原文链接：
https://www.securityweek.com/ics-devices-vulnerable-side-channel-attacks-researcher4、钻研人员忠告仿照选举信息网站的垂钓网站VOTE411.com
钻研人员Amanda Rousseau和Lukas Stefanko发现用于仿照选举信息网站VOTE411.org的垂钓诳骗网站vote411[.]com 。随着美国中期选举的邻近，犯罪分子越来越多地针对选民进行垂钓攻击 。该垂钓网站会将macOS和iOS平台的用户沉定向至一个虚伪的恶意软件习染警报页面，这是一个典型的技术支持圈套，重要用于诱使用户订阅短折服务或骗守信誉卡信息 。若是从Windows或Android接见该网站，则会被沉定向至分歧的垂钓网站 。
原文链接：
https://www.bleepingcomputer.com/news/security/scammers-ride-on-voter-info-website-popularity-to-push-scareware-alerts/5、开源流媒体服务器Icecast颁布安全更新，建复一个RCE缝隙
安全钻研人员发现开源流媒体服务器Icecast存在一个缝隙，可能导致基于该软件的网络广播电台崩溃 。该缝隙（CVE-2018-18820）是一个与sprintf函数有关的缓冲区溢露马脚，攻击者可能利用恶意的超长HTTP头触发该缝隙，导致远程代码执行或回绝服务 。Icecast在11月1日颁布的新版本2.4.4中建复了该缝隙 。
原文链接：
https://www.bleepingcomputer.com/news/security/security-bug-puts-online-radio-stations-at-risk/6、钻研团队披露Sophos HitmanPro.Alert中的多个安全缝隙
思科Talos团队披露Sophos HitmanPro.Alert中的多个安全缝隙 。HitmanPro.Alert是一个恶意软件检测和防护工具，钻研人员发现的缝隙与输入输出节造（IOCTL）新闻处置过程有关，缝隙（CVE-2018-3970）可允许攻击者读取内核内存中的内容，缝隙（CVE-2018-3971）可导致远程代码执行和提权 。钻研人员还演示了若何利用该缝隙构建exploit来获取本地SYSTEM权限 。
原文链接：
https://blog.talosintelligence.com/2018/11/TALOS-2018-0636.html申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号