《维他命》逐日安全简讯20180929

颁布功夫 2018-09-29

【攻击事务】Facebook遭零日缝隙攻击，约5000万用户的接见令牌被窃


9月28日Facebook确认其遭到黑客攻击，攻击者利用零日缝隙窃取了超过5000万用户的接见令牌。� ！！８梅煜洞嬖谟贔acebook的View As职能中，可允许攻击者窃取用户的接见令牌并接见用户的个人信息，而无需账户密码或双成分验证码。� ！！acebook已采取措施援手近9000万用户重置了接见令牌，并禁用了View As职能。� ！！Ｓ捎诘鞑槿源τ谠缙诮锥�，Facebook尚未确定是否有任何账户被滥用或信息被接见。� ！！�


https://thehackernews.com/2018/09/facebook-account-hack.html


【攻击事务】美圣地亚哥港遭勒索软件攻击，部门业务受影响


美国圣地亚哥港遭到勒索软件攻击，其IT系统受到侵害。� ！！８劭诘牟棵殴曳袷艿接跋�，蕴含�？？啃砜�、贸易服务和公共纪录等。� ！！８酶劭诎凳疽咽盏嚼账鞯ゾ�，要求以比特币进行支付，但并未披露具体的金额。� ！！Ｄ壳罢庖皇挛窕乖诮徊降牡鞑楹痛χ弥�，尚未披露更多具体信息，也不明显该事务与本月巴塞罗那港的攻击事务是否存在关联。� ！！�


https://www.bleepingcomputer.com/news/security/port-of-san-diego-affected-by-a-ransomware-attack/


【安全缝隙】Google Project Zero披露新Linux内核缝隙及其PoC


Google Project Zero的安全钻研人员Jann Horn发现新Linux内核缝隙（CVE-2018-17182）。� ！！８梅煜妒荓inux内存治理子系统中的use-after-free缝隙，可允许非特权用户提权至root权限。� ！！Ｗ暄腥嗽被古读擞泄豍oC。� ！！inux内核开发团队已经在最新的版本中修复了该缝隙，但截至周三Debian和Ubuntu中尚未蕴含该修复补丁。� ！！�


https://thehackernews.com/2018/09/linux-kernel-exploit.html


【安全缝隙】ZDI披露富士电机Alpha 5系统中的多个尚未修复的安全缝隙


ZDI披露日本电气设备公司富士电机的Alpha 5智能伺服系统中的多个安全缝隙，版本3.7及之前的版本受到影响。� ！！８貌分匾糜谘侵藓团分薜拿骋咨枋┖凸丶谱鞑棵拧！ ！！７煜对毯撼迩绯龇煜叮–VE-2018-14794和CVE-2018-14788），可导致肆意代码执行及敏感信息泄露。� ！！４送�，凭据ICS-CERT，还蕴含两个缓冲区溢出缝隙（CVE-2018-14802和CVE-2018-14790）。� ！！８皇康缁普谥铝π薷凑庑┓煜丁！ ！！�


https://www.securityweek.com/no-patches-critical-flaws-fuji-electric-servo-system-drives


【恶意软件】钻研团队发现重要针对欧亚大陆和东南亚的新恶意软件NOKKI


Palo Alto Networks的Unit 42团队颁布关于新恶意软件NOKKI的分析汇报。� ！！８枚褚馊砑胫暗亩褚馊砑易錕ONNI存在代码重叠和基础设施重叠，因而其背后的攻击者可能是统一个。� ！！OKKI的恶意活动重要针对欧亚大陆以及东南亚地域，其指标往往拥有政治动机。� ！！Ｆ銫2服务器位于韩国境内。� ！！Ｗ艿睦此�，凭据C2和谈的分歧，钻研人员在2018岁首到2018年7月期间共观察到两波攻击海潮。� ！！�


https://researchcenter.paloaltonetworks.com/2018/09/unit42-new-konni-malware-attacking-eurasia-southeast-asia/


【恶意软件】钻研人员在Google Play中发现银行木马Razdel


ESET钻研人员在Google Play中发现银行木马Razdel，该木马假装成电话和语音录制app QRecorder，重要针对欧洲银行的用户。� ！！azdel是银行木马BankBot的一个变种，凭据安全钻研员Lukas Stefanko的说法，该木马的下载次数达1万屡次。� ！！azdel针对的银行蕴含Air Bank、Equa、ING、Bawag、Fio、Oberbank和Bank Austria。� ！！Ｆ揪萁菘司降纳昝�，QRecorder共习染了5名捷克公民，并从他们的账户中窃取了超过7.8万欧元。� ！！�


https://securityaffairs.co/wordpress/76637/malware/qrecorder-app-malware.html



【OG东方厅集团ADLab整顿颁布】