《维他命》逐日安全简讯20180613

颁布功夫 2018-06-13

【威胁谍报】钻研批注恶意挖矿活动持续飙升，，约5%的门罗币为恶意挖矿获得


Palo Alto Networks的Unit42钻研团队分析了629126个恶意挖矿软件样本（不蕴含浏览器挖矿剧本），，发现84%的恶意挖矿软件用于挖取门罗币。。钻研人员称犯罪分子通过这些恶意挖矿软件挖取了约798613.33个门罗币，，占当前流通的门罗币总数的约5%。。自2017年6月以来，，恶意挖矿活动的增长曾现出激进的上升趋向。。

原文链接：https://researchcenter.paloaltonetworks.com/2018/06/unit42-rise-cryptocurrency-miners/


【威胁谍报】App Store明确不容利用Apple设备进行挖矿的利用


Apple更新了其APP Store指南的硬件兼容性部门，，此刻明确不容iOS和Mac利用及告白在后盾进行挖矿。。这一行为是为了�；；び没У腁pple设备，，该指南指出挖矿活动将迅速耗尽设备的电池、产生过多的热量以及给设备资源带来不用要的压力。。但若是挖矿行为是在设备之外的处所进行，，如远程服务器或云，，该利用将不会被不容。。


原文链接：https://thehackernews.com/2018/06/cryptocurrency-mining-apps.html


【缝隙补丁】VMware颁布AirWatch Agent的安全更新，，修复可导致RCE的安全缝隙


VMware修复了AirWatch Agent利用中的一个远程代码执行缝隙（CVE-2018-6968）。。该缝隙可允许未经授权的攻击者创建和执行Agent沙盒和其它可公开接见的目录（如SD卡）中的文件。。VMware在Android平台的AirWatch Agent版本8.2和Windows Mobile平台的版本6.5.2中修复了该缝隙，，iOS版本不受影响。。


原文链接：https://securityaffairs.co/wordpress/73452/hacking/airwatch-agent-rce.html


【数据泄露】Weight Watchers公司的Kubernetes服务器未设置密码，，部门基础设施的痛处泄露


德国安全厂商Kromtech的钻研人员发现Weight Watchers公司的Kubernetes服务器未设置密码，，这使得任何人都能够通过端口10250接见该服务器。。钻研人员在该服务器上发现了Weight Watchers公司的IT基础设施的配相信息，，蕴含治理员痛处、102个域的接见密钥、AWS接见密钥等。。Weight Watchers称这不是一个出产网络。。

原文链接：https://www.bleepingcomputer.com/news/security/weight-watchers-it-infrastructure-exposed-via-no-password-kubernetes-server/


【数据泄露】A站遭黑客攻击，，近千万用户的数据泄露


今日凌晨AcFun颁布布告称其遭黑客攻击，，近千万用户的数据泄露，，蕴含用户ID、昵称、加密存储的密码等。。在2017年7月7日之前登录过AcFun的用户受影响，，但也建议密码过于单一的其它用户批改密码。。AcFun称已经结合内部和外部的技术专家对问题进行排查，，并升级系统的安全等级。。


原文链接：http://www.sohu.com/a/235455264_250147


【安全播报】FBI扣留74名涉及尼日利亚BEC诳骗活动的犯罪分子


FBI和国际法律机构结合扣留了涉及尼日利亚BEC诳骗团伙的74名犯罪分子，，其中在美国扣留了42名，，在尼日利亚扣留了29名，，在加拿大、毛里求斯和波兰别离扣留了1名。。这次法律行动是FBI主导的贸易诓骗调查行动Operation Wire Wire的一部门，，当局共缴获了约240万美元，，并追回了约1400万美元的诓骗买卖资金。。


原文链接：https://thehackernews.com/2018/06/email-phishing-nigerian-scams.html