《维他命》逐日清静简讯20181121
宣布时间 2018-11-21
1、卡巴斯基宣布2019年网络威胁趋势的展望报告
卡巴斯基实验室宣布对2019年网络威胁趋势的一个展望剖析，， ，，，，主要内容包括：或许不会再发明更多的大型APT组织；；；；；网络硬件与物联网威胁将会一直增强；；；；；与外交和政治有关的果真抨击；；；；；东南亚和中东地区或许会泛起更多的攻击组织；；；；；（Ring -）权限，， ，，，，比Ring 0更高的权限；；；；；最受接待的熏染前言-垂纶；；；；；或将泛起更多类似“奥运驱逐舰”的攻击；；；；；供应链攻击将继续；；；；；移动恶意软件不会泛起大爆发，， ，，，，但高级攻击者会继续寻找入侵装备的要领。。。。
2、FireEye宣布关于APT29的新垂纶活动的剖析报告
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂纶攻击，， ，，，，涵盖智库、执法机构、媒体、美国军方、图像、运输、制药、政府机构以及国防承包商等。。。。这些垂纶攻击使用伪装成来自美国国务院的垂纶邮件，， ，，，，试图撒播Cobalt Strike Beacon。。。。凭证对其TTP的剖析，， ，，，，其背后的攻击组织疑为APT29。。。。
3、美国大都会人寿包管公司意外泄露部分客户的小我私家信息
凭证加利福尼亚州宣布的数据泄露通知，， ，，，，美国大都会人寿包管公司（MetLife）于10月18日意外泄露了部分客户的小我私家信息，， ，，，，这些信息以附件的形式被发送给与MetLife相助的Benefits Administrator（福利治理员），， ，，，，并随后被删除。。。。相关数据包括客户的社保号码、包管规模、出生日期、性别和地点等。。。。只管以为客户的PII并没有受到损害，， ，，，，但MetLife仍然决议为受影响的客户提供一年的信用监控效劳。。。。
4、OSIsoft LLC遭黑客入侵，， ，，，，所有域帐户的登录凭证都被窃取
11月16日OSIsoft LLC向加州州审查长办公室宣布通知称该公司遭到黑客入侵，， ，，，，包括公司员工、照料、实习生和第三方承包商的数据疑泄露。。。。OSIsoft是实时数据治理软件PI System的开发商，， ，，，，该软件被凌驾65%的财产500强工业公司所使用。。。。OSIsoft体现发明了涉及29台盘算机和135个账户的凭证偷窃活动的直接证据，， ，，，，进而得出结论所有的OSI域账户都已被突破。。。。鉴于该数据泄露事务的严重性，， ，，，，OSIsoft正在多个清静效劳商的资助下举行视察。。。。
5、TalkTalk入侵事务中的两名黑客被判入狱，， ，，，，曾造成7700万英镑的损失
据英国逐日邮报报道，， ，，，，两名黑客因2015年的TalkTalk入侵事务被判入狱。。。。TalkTalk是英国最大的电信公司之一，， ，，，，这两名黑客共窃取了凌驾15.6万名客户的小我私家信息、财务信息及信用卡信息，， ，，，，造成的损失达7700万英镑。。。。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了相关指控，， ，，，，并划分被判处12个月和8个月的有期徒刑。。。。
6、Adobe宣布Flash Player紧迫清静更新，， ，，，，修复一个恣意代码执行误差
本周二Adobe针对Flash Player高危误差（CVE-2018-15981）宣布紧迫清静更新。。。。该误差是一个类型混淆过失，， ，，，，可导致攻击者在用户不知情的情形下执行恣意恶意代码。。。。该误差影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本。。。。建议用户尽快更新至版本31.0.0.153。。。。
声明：本资讯由人生就是博维他命清静小组翻译和整理
卡巴斯基实验室宣布对2019年网络威胁趋势的一个展望剖析，， ，，，，主要内容包括：或许不会再发明更多的大型APT组织；；；；；网络硬件与物联网威胁将会一直增强；；；；；与外交和政治有关的果真抨击；；；；；东南亚和中东地区或许会泛起更多的攻击组织；；；；；（Ring -）权限，， ，，，，比Ring 0更高的权限；；；；；最受接待的熏染前言-垂纶；；；；；或将泛起更多类似“奥运驱逐舰”的攻击；；；；；供应链攻击将继续；；；；；移动恶意软件不会泛起大爆发，， ，，，，但高级攻击者会继续寻找入侵装备的要领。。。。
原文链接：
https://securelist.com/kaspersky-security-bulletin-threat-predictions-for-2019/88878/2、FireEye宣布关于APT29的新垂纶活动的剖析报告
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂纶攻击，， ，，，，涵盖智库、执法机构、媒体、美国军方、图像、运输、制药、政府机构以及国防承包商等。。。。这些垂纶攻击使用伪装成来自美国国务院的垂纶邮件，， ，，，，试图撒播Cobalt Strike Beacon。。。。凭证对其TTP的剖析，， ，，，，其背后的攻击组织疑为APT29。。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2018/11/not-so-cozy-an-uncomfortable-examination-of-a-suspected-apt29-phishing-campaign.html3、美国大都会人寿包管公司意外泄露部分客户的小我私家信息
凭证加利福尼亚州宣布的数据泄露通知，， ，，，，美国大都会人寿包管公司（MetLife）于10月18日意外泄露了部分客户的小我私家信息，， ，，，，这些信息以附件的形式被发送给与MetLife相助的Benefits Administrator（福利治理员），， ，，，，并随后被删除。。。。相关数据包括客户的社保号码、包管规模、出生日期、性别和地点等。。。。只管以为客户的PII并没有受到损害，， ，，，，但MetLife仍然决议为受影响的客户提供一年的信用监控效劳。。。。
原文链接：
https://news.softpedia.com/news/data-leak-incident-reported-by-fortune-500-metropolitan-life-insurance-company-523865.shtml4、OSIsoft LLC遭黑客入侵，， ，，，，所有域帐户的登录凭证都被窃取
11月16日OSIsoft LLC向加州州审查长办公室宣布通知称该公司遭到黑客入侵，， ，，，，包括公司员工、照料、实习生和第三方承包商的数据疑泄露。。。。OSIsoft是实时数据治理软件PI System的开发商，， ，，，，该软件被凌驾65%的财产500强工业公司所使用。。。。OSIsoft体现发明了涉及29台盘算机和135个账户的凭证偷窃活动的直接证据，， ，，，，进而得出结论所有的OSI域账户都已被突破。。。。鉴于该数据泄露事务的严重性，， ，，，，OSIsoft正在多个清静效劳商的资助下举行视察。。。。
原文链接：
https://news.softpedia.com/news/osisoft-breached-all-domain-accounts-emails-and-passwords-assumed-compromised-523863.shtml5、TalkTalk入侵事务中的两名黑客被判入狱，， ，，，，曾造成7700万英镑的损失
据英国逐日邮报报道，， ，，，，两名黑客因2015年的TalkTalk入侵事务被判入狱。。。。TalkTalk是英国最大的电信公司之一，， ，，，，这两名黑客共窃取了凌驾15.6万名客户的小我私家信息、财务信息及信用卡信息，， ，，，，造成的损失达7700万英镑。。。。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了相关指控，， ，，，，并划分被判处12个月和8个月的有期徒刑。。。。
原文链接：
https://thehackernews.com/2018/11/talktalk-data-breach.html6、Adobe宣布Flash Player紧迫清静更新，， ，，，，修复一个恣意代码执行误差
本周二Adobe针对Flash Player高危误差（CVE-2018-15981）宣布紧迫清静更新。。。。该误差是一个类型混淆过失，， ，，，，可导致攻击者在用户不知情的情形下执行恣意恶意代码。。。。该误差影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本。。。。建议用户尽快更新至版本31.0.0.153。。。。
原文链接：
https://threatpost.com/critical-adobe-flash-bug-impacts-windows-macos-linux-and-chrome-os/139264/声明：本资讯由人生就是博维他命清静小组翻译和整理
京公网安备11010802024551号