《维他命》逐日安全简讯20181130
颁布功夫 2018-11-30
为推进各App经营者更好地遵守《中华人民共和国网络安全法》、《幼我信息安全规范》等有关司法和尺度规范 ，守护宽大消费者的幼我信息安全 ，中消协于2018年8-10月发展了App幼我信息网络与隐衷政策测评活动。本次测评的App共有10类：通讯社交、影音播放、网上购物、买卖支付、出行导航、金融理财、游览住宿、新闻阅读、邮箱云盘和拍摄美化。《测评汇报》显示 ，金融理财、邮箱云盘类App评分相对较低；在网络幼我信息方面 ，10类App普遍存在涉嫌过度网络幼我信息的情况；在隐衷政策方面 ，47款App隐衷条款内容不达标 ，其中34款App没有隐衷条款。
原文链接：
http://www.cca.org.cn/zxsd/detail/28309.html2、工信部颁布2018年第三季度信息通讯行业网络安全监管情况传递
工信部网络安全治理局颁布2018年第三季度信息通讯行业网络安全监管情况传递 ，第三季度的网络安全总体态势蕴含：（一）网络运行安全问题凸起。三季度 ，监测措置恶意网络资源、恶意法式、安全缝隙等网络安全威胁约3397万个 ，其中WannaCry勒索病毒习染的设备每天仍高达6000至14000台。（二）工业互联网安全风险需引起器沉。持续监测的沉点工业互联网平台中 ，发现疑似风险2600余个。（三）通讯信息诳骗治理态势总体安稳。三季度 ，受理涉嫌通讯信息诳骗用户举报1.4万余件次 ，环比降落4.9%。“机票改签”、“银行卡冻结”、“购物网站客服”等成为重要诳骗手法。（四）移动通讯转售企业电话用户实名登记正确率稳步提升。
原文链接：
http://www.miit.gov.cn/n1146285/n1146352/n3054355/n3057724/n3057728/c6514815/content.html3、戴尔本月初遭黑客入侵 ，初措施查称无数据泄露
戴尔宣称本月初遭到黑客入侵 ，但没有效户数据泄露。该入侵事务产生在11月9日 ，凭据戴尔的传递 ，未经授权的攻击者试图从其系统中窃取Dell.com的用户账户信息 ，蕴含姓名、电子邮件地址和哈希密码。只管攻击者有可能从戴尔的系统中删除了部门此类信息 ，但初措施查批注没有任何用户信息被盗。戴尔回绝泄漏受影响的用户数量 ，但决定对所有的Dell.com用户账户强造进行密码沉置。
原文链接：
https://www.zdnet.com/article/dell-announces-security-breach/4、甜甜圈连锁店Dunkin’ Donuts遭撞库 ，部门用户信息疑泄露
凭据甜甜圈连锁店Dunkin’ Donuts颁布的通知 ，10月31日该公司遭到撞库攻击 ，固然其安全措施阻止了大部门攻击尝试 ，但攻击者依然可能成功登录了部门用户的账户� ？赡苄孤兜男畔⒃毯没У男彰⒌缱佑始刂贰�16位DD Perks帐号以及DD Perks QR码。该公司已强造所有可能受到影响的用户沉置其密码。
原文链接：
https://threatpost.com/hackers-breach-dunkin-donuts-accounts-in-credential-stuffing-attack/139472/5、基于AutoCAD的间谍活动被发现 ，重要针对能源行业
安全厂商Forcepoint发现一个利用基于AutoCAD的恶意软件的新工业间谍活动 ，该活动自2014年以来一向活跃 ，其2018年活动的新近受害者重要位于中国、印度、土耳其和阿联酋。Forcepoint暗示该活动背后的团队可能极度复杂 ，攻击者成功地攻击了位于分歧国度/地域的多个公司 ，其中至少一个攻击活动重要针对能源业 ，另一个攻击活动专一于汽车造作业。攻击者重要使用蕴含恶意AutoCAD文件或下载链接的鱼叉式垂钓邮件执行攻击 ，这些AutoCAD文件中蕴含暗藏的.fas� ？椋ɡ嗨朴趙ord中的宏） ，用于衔接远程C&C并下载其它恶意软件。
原文链接：
https://www.zdnet.com/article/new-industrial-espionage-campaign-leverages-autocad-based-malware/6、EternalSilence ，黑客利用UPnProxy入侵约4.5万路由器
安全厂商Akamai发现一个针对路由器的恶意攻击活动 ，该活动被称为EternalSilence（永恒寡言） ，攻击者利用恶意代理系统UPnProxy习染了约4.5万个路由器 ，并随后通过这些路由器的端口入侵衔接的设备 ，Akamai以为已有170万设备受到影响。Akamai无法探知最终的有效荷载 ，但很注定攻击者利用了EternalBlue和EternalRed缝隙。此表 ，通过扫描易受攻击的UPnP服务 ，Akamai发现共有27.7万个路由器在线露出。好新闻是 ，这并不是针对性的攻击 ，而是机遇主义攻击。Akamai在汇报中演示了若何从受习染的路由器裳佚恶意的NAT条款。
原文链接：
https://blogs.akamai.com/sitr/2018/11/upnproxy-eternalsilence.html
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号