《维他命》逐日安全简讯20180919
颁布功夫 2018-09-19【分析汇报】卡巴斯基尝试室颁布关于物联网威胁趋向的分析汇报
凭据本周二卡巴斯基尝试室颁布的物联网威胁汇报，，2018年上半年卡巴斯基网络到的IoT恶意软件样本的数量是2017年整年的三倍，，而2017年的数字则是2016年的10倍。。易受攻击的IoT设备蕴含MikroTik路由器以及TP-Link、SonicWall、Cisco和D-Link的设备等。。最受欢迎的攻击向量是Telnet攻击，，占全数攻击的75.40%。。在涉及到IoT攻击时，，Mirai家族是犯罪分子的首选恶意软件，，其占据了所有攻击的15.97%。。
https://securelist.com/new-trends-in-the-world-of-iot-threats/87991/
【分析汇报】RiskIQ颁布2018年第二季度的移动威胁态势汇报
RiskIQ钻研团队颁布2018年第二季度的移动威胁态势汇报，，黑名单利用急剧增长。。总体而言，，RiskIQ在第二季度共观察到52885个黑名单利用，，占所有利用的4%，，比第一季度增长了2%。。木马和告白软件是最常见的威胁。。Google Play中的黑名单利用最多，，达28533个，，比第一季度增长了约20000个。。钻研团队还在利用商店之外观察到11288个黑名单利用。。
https://www.riskiq.com/blog/external-threat-management/q2-2018-mobile-threat-landscape-report/
【数据泄露】MongoDB配置谬误导致约1100万电子邮件纪录可公开接见
安全钻研人员Bob Diachenko在互联网上发现一个可公开接见的MongoDB，，该数据库中蕴含约1100万条电子邮件纪录。。数据库的巨细为43.5GB，，蕴含了用户的雅虎电子邮箱纪录以及姓名、物理地址、邮政编码和居住城市等小我信息。。该数据库托管在美国Grupo-SMS的基础设施上，，目前还不知晓该数据库的所有者的身份。。
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
【数据泄露】GovPayNet官网存在缝隙，，超过1400万用户纪录疑泄露
为美国州当局和处所当局提供在线支付平台的GovPayNow.com存在安全缝隙，，超过1400万用户的小我信息疑泄露。。该网站为36个州的2000多个当局机构提供服务，，公民能够通过它来支付�？？�、派司费和账单等。。凭据Brian Krebs的说法，，该网站的在线支付收条是按挨次编号的，，攻击者能够通过批改URL中的数字来查看其它人的纪录。。这些纪录蕴含用户的姓名、地址、电话号码及银行卡后四位数字等。。该公司暗示已在周末修复了这一问题。。
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
【缝隙补丁】Apple颁布新版本iOS12，，修复多款产品中的安全缝隙
Apple本周正式颁布iOS 12，，并修复了Safari、watchOS和tvOS中的多个缝隙。。iOS 12中共修复了16个缝隙，，iPhone 5s及之后的版本、iPad Air及之后的版本以及iPod touch 6受到影响。。较严重的缝隙蕴含蓝牙中的输入验证缝隙（CVE-2018-5383）以及Safari中的信息泄露缝隙（CVE-2018-4313）等。。此外，，tvOS 12中修复了5个安全缝隙，，而watchOS 5修复了别的的4个缝隙。。
https://www.bleepingcomputer.com/news/security/ios-12-patches-memory-bugs-safari-12-fixes-data-leaks/
【恶意软件】钻研团队发现移动间谍软件Pegasus被用于针对45个国度的指标
凭据Citizen Lab的一份新汇报，，从前两年来移动间谍软件Pegasus被用于针对全球45个国度的指标。。Pegasus是以色列公司NSO开发的间谍软件，，旨在监控iPhone和Android设备的活动，，可用于网络用户的短信、日历、电子邮件、地位、麦克风和相机等信息。。Pegasus只向当局和法律机构销售。。该汇报指出36名运营商一向在使用Pegasus在45个国度内发展监督行动。。NSO讲话人称该公司没有违反任何国度的司法。。
https://thehackernews.com/2018/09/android-ios-hacking-tool.html
京公网安备11010802024551号