《维他命》逐日清静简讯20181206
宣布时间 2018-12-06
1、M2M协议被曝保存误差，，可用于攻击工业物联网系统
趋势科技研究团队发明主流的两个M2M（机械对机械）协议保存清静误差，，可用于攻击IoT和IIoT装备。。。。。凭证该《工业物联网数据主干中的懦弱性》报告，，这两个协议划分是新闻行列遥测传输协议（MQTT）和约束应用协议（CoAP）。。。。。研究职员剖析了这两个协议的设计和实现上保存的误差，，并发明了数十万台设置不当的效劳器，，这些效劳器袒露了相关凭证、敏感信息以及工业流程相关的数据。。。。。这些误差可能导致DoS、恣意代码执行以及DDoS放大攻击等。。。。。
2、美NRCC官员的电子邮件账户被黑客入侵，，数千封邮件或被窃取
3、澳大利亚联邦银行客户信息或遭泄露，，影响人数未明
凭证ABC News报道，，2018年7月尾澳大利亚联邦银行在准备将包管部分出售给友邦包管（AIA）集团时，，发明了潜在的数据泄露事务。。。。。部分客户的医疗信息被提供应银行的其它部分，，包括决议是否批准贷款申请的员工。。。。。虽然没有证据批注有外部职员会见了客户的医疗信息，，但联邦银行仍然通知了澳大利亚的数据�；；；；；；ゎ肯祷埂�。。。。现在该银行没有提供关于该事务的更多相关信息，，也没有透露受影响客户的详细数目。。。。。
4、Adobe修复跨平台Falsh Player 0day，，可导致恣意代码执行
Adobe修复跨平台Falsh Player 0day（CVE-2018-15982），，该误差可导致恣意代码执行。。。。。该误差保存于Windows、macOS和Linux平台上的Flash Player 31.0.0.153及更早的版本之中。。。。。据称该误差已被用于针对俄罗斯FSBI "Polyclinic #2"医疗诊所的"毒针活动"中。。。。。研究职员以为该APT攻击与政治念头有关。。。。。别的，，Adobe还修复了一个DLL挟制误差（CVE-2018-15983），，该误差可导致提权。。。。。建议用户尽快更新至Flash Player最新版本32.0.0.101。。。。。
5、Kubernetes修复高危提权误差，，建议尽快更新
12月3日，，redhat官方宣布清静通告，，指出Kubernetes（K8s）保存一个严重的提权误差（CVE-2018-1002105），，所有基于Kubernetes的效劳和产品，，包括Redhat OpenShift Container Platform、Red Hat OpenShift Online和Red Hat OpenShift Dedicated都受到了影响。。。。。该误差是由Rancher Labs公司的Darren Shepherd发明的，，并且使用难度较低，，不需要用户交互。。。。。Kubernetes在新版本v1.10.11、v1.11.5、v1.12.3和v1.13.0-rc.1中修复了该误差。。。。。
6、Google宣布12月Android清静更新，，修复53个误差
Google宣布12月Android清静通告，，共修复了53个清静误差，，其中6个误差是与媒体框架和系统组件有关的RCE误差。。。。。凭证Google的说法，，没有任何关于这些误差在野外被使用的报告。。。。。Android媒体框架中的4个RCE误差（CVE-2018-9549、CVE-2018-9550、CVE-2018-9551和CVE-2018-9552）影响了Android 7.0到9.0的系统。。。。。别的，，24个误差与高通公司的组件有关。。。。。
声明：本资讯由人生就是博维他命清静小组翻译和整理
趋势科技研究团队发明主流的两个M2M（机械对机械）协议保存清静误差，，可用于攻击IoT和IIoT装备。。。。。凭证该《工业物联网数据主干中的懦弱性》报告，，这两个协议划分是新闻行列遥测传输协议（MQTT）和约束应用协议（CoAP）。。。。。研究职员剖析了这两个协议的设计和实现上保存的误差，，并发明了数十万台设置不当的效劳器，，这些效劳器袒露了相关凭证、敏感信息以及工业流程相关的数据。。。。。这些误差可能导致DoS、恣意代码执行以及DDoS放大攻击等。。。。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/machine-to-machine-m2m-technology-design-issues-and-implementation-vulnerabilities/2、美NRCC官员的电子邮件账户被黑客入侵，，数千封邮件或被窃取
据POLITICO报道，，美国共和党天下国会委员会(NRCC)遭黑客入侵，，数千封包括敏感信息的电子邮件被窃取。。。。。2018年4月，，NRCC的供应商（MSSP）检测到NRCC系统遭第三方未授权会见，，随后FBI对该事务最先举行视察。。。。。凭证该党高级官员的说法，，4名高级助手的邮箱账户遭到了长达数月的监视，，但该官员拒绝透露入侵事务是何时最先的，，也没有透露更多相关细节。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/national-republican-congressional-committee-hacked-emails-exposed/3、澳大利亚联邦银行客户信息或遭泄露，，影响人数未明
凭证ABC News报道，，2018年7月尾澳大利亚联邦银行在准备将包管部分出售给友邦包管（AIA）集团时，，发明了潜在的数据泄露事务。。。。。部分客户的医疗信息被提供应银行的其它部分，，包括决议是否批准贷款申请的员工。。。。。虽然没有证据批注有外部职员会见了客户的医疗信息，，但联邦银行仍然通知了澳大利亚的数据�；；；；；；ゎ肯祷埂�。。。。现在该银行没有提供关于该事务的更多相关信息，，也没有透露受影响客户的详细数目。。。。。
原文链接：
https://news.softpedia.com/news/commonwealth-bank-s-customer-medical-info-exposed-following-potential-breach-524106.shtml4、Adobe修复跨平台Falsh Player 0day，，可导致恣意代码执行
Adobe修复跨平台Falsh Player 0day（CVE-2018-15982），，该误差可导致恣意代码执行。。。。。该误差保存于Windows、macOS和Linux平台上的Flash Player 31.0.0.153及更早的版本之中。。。。。据称该误差已被用于针对俄罗斯FSBI "Polyclinic #2"医疗诊所的"毒针活动"中。。。。。研究职员以为该APT攻击与政治念头有关。。。。。别的，，Adobe还修复了一个DLL挟制误差（CVE-2018-15983），，该误差可导致提权。。。。。建议用户尽快更新至Flash Player最新版本32.0.0.101。。。。。
原文链接：
https://news.softpedia.com/news/adobe-patches-flash-player-zero-day-and-privilege-escalation-issue-524132.shtml5、Kubernetes修复高危提权误差，，建议尽快更新
12月3日，，redhat官方宣布清静通告，，指出Kubernetes（K8s）保存一个严重的提权误差（CVE-2018-1002105），，所有基于Kubernetes的效劳和产品，，包括Redhat OpenShift Container Platform、Red Hat OpenShift Online和Red Hat OpenShift Dedicated都受到了影响。。。。。该误差是由Rancher Labs公司的Darren Shepherd发明的，，并且使用难度较低，，不需要用户交互。。。。。Kubernetes在新版本v1.10.11、v1.11.5、v1.12.3和v1.13.0-rc.1中修复了该误差。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/kubernetes-updates-patch-critical-privilege-escalation-bug/6、Google宣布12月Android清静更新，，修复53个误差
Google宣布12月Android清静通告，，共修复了53个清静误差，，其中6个误差是与媒体框架和系统组件有关的RCE误差。。。。。凭证Google的说法，，没有任何关于这些误差在野外被使用的报告。。。。。Android媒体框架中的4个RCE误差（CVE-2018-9549、CVE-2018-9550、CVE-2018-9551和CVE-2018-9552）影响了Android 7.0到9.0的系统。。。。。别的，，24个误差与高通公司的组件有关。。。。。
原文链接：
https://threatpost.com/google-patches-11-critical-rce-android-vulnerabilities/139612/声明：本资讯由人生就是博维他命清静小组翻译和整理
京公网安备11010802024551号