《维他命》逐日安全简讯20181105
颁布功夫 2018-11-05
1、安全厂商颁布2018年Q3网络威胁趋向的分析汇报
凭据Proofpoint的2018年第三季度威胁趋向汇报，，电子邮件依然是网络犯罪分子传布恶意软件和进行垂钓活动的首选攻击伎俩。�！４�2018年的Q2到Q3，，贪图窃取企业痛处的电子邮件增长了超过300%。�！＠蒙缃幻教迳系男槲笨突Х窈没∥沂莸拇沟龌疃�9月达到了最高水平，，与去年同期相比增长了486%。�！Ｒ心韭碚妓卸褚庥行Ш稍氐�46％，，而Emotet和Zeus Panda占银行木马的90%。�！�
2、美芝加哥CPS约8万员工的小我信息被窃
凭据芝加哥太阳报的报道，，芝加哥公立学堂的一名前雇员Kristi Sims窃取了约8万名员工、自愿者和供给商的小我信息，，这些信息蕴含姓名、员工ID、电话号码、地址、诞生日期、犯罪汗青和DCFS调查了局等，，不蕴含任何社�：：怕�。�！rims目前已被芝加哥警方扣留和扣留，，并将面对多项罪名的指控。�！�
3、钻研人员发现利用僵尸网络Necurs的垂钓诳骗活动
思科Talos钻研人员发现利用僵尸网络Necurs的垂钓诳骗活动。�！９セ髡叽映扇送拘孤兜氖菘獾毖≡裰副�，，假装占有其旁观色情视频的证据，，以此进行威胁和诓骗。�！Ｗ暄腥嗽惫卜⑾至礁隼嗨频幕疃�，，一个是8月30号起头的From：：header活动，，另一个是10月5号的Aaron Smith活动。�！aron Smith至少从137606个分歧的IP地址（约1000个IP与Necurs有关）发送了233236封垂钓邮件，，收件人的数量为15826，，均匀每个收件人收到15封邮件。�！�
原文链接：：
https://www.bleepingcomputer.com/news/security/necurs-botnet-distributing-sextortion-email-scams/
4、瑞士Sauter公司颁布楼宇自动化产品的安全更新，，修复一个XXE缝隙
安全厂商Applied Risk的钻研人员Gjoko Krstic发现瑞士楼宇自动化公司Sauter的CASE Suite产品存在一个XXE缝隙。�！８梅煜叮–VE-2018-17912）允许攻击者通过OOB攻击接见和检索肆意数据，，甚至导致DoS，，CASE Suite 3.10及之前的版本受到影响。�！Ｔ�10月15日ICS-CERT向其传递了该缝隙后，，Sauter仅破费了10天就颁布了有关修复补丁。�！�
5、钻研团队披露小蚁家用摄像头中的多个安全缝隙
思科Talos团队披露小蚁家用摄像头中的多个安全缝隙。�！９セ髡呖赡芾谜庑┓煜督蒙阆裢�、删除摄像头上存储的视频、查看视频、针敌手机app提议潜在的攻击和入侵家庭网络攻击其它设备等。�！７煜读煊蛟毯冻檀胫葱�、号令注入、身份验证绕过以及回绝服务等。�！＞咛宸煜读斜砬氩慰家韵铝唇�，，建议用户尽快更新至最新的固件版本。�！�
6、Twitter删除超过1万个试图影响美国中期选举的机械人账户
Twitter宣称在9月底和10月初已经删除了超过1万个机械人账户，，这些账户试图颁布信息以影响美国的中期选举。�！Ｃ拦裰鞯彻峋貉∥被幔―CCC）开发了一个用于鉴别和汇报由机械人节制的社交媒体账户的系统，，并要求Twitter删除这些账户。�！８孟低忱昧艘恍┕墓ぞ�，，例如Hoaxley和Botometer等。�！�
申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
凭据Proofpoint的2018年第三季度威胁趋向汇报，，电子邮件依然是网络犯罪分子传布恶意软件和进行垂钓活动的首选攻击伎俩。�！４�2018年的Q2到Q3，，贪图窃取企业痛处的电子邮件增长了超过300%。�！＠蒙缃幻教迳系男槲笨突Х窈没∥沂莸拇沟龌疃�9月达到了最高水平，，与去年同期相比增长了486%。�！Ｒ心韭碚妓卸褚庥行Ш稍氐�46％，，而Emotet和Zeus Panda占银行木马的90%。�！�
原文链接：：
https://www.proofpoint.com/sites/default/files/pfpt-us-tr-q318-quarterly-threat-report.pdf2、美芝加哥CPS约8万员工的小我信息被窃
凭据芝加哥太阳报的报道，，芝加哥公立学堂的一名前雇员Kristi Sims窃取了约8万名员工、自愿者和供给商的小我信息，，这些信息蕴含姓名、员工ID、电话号码、地址、诞生日期、犯罪汗青和DCFS调查了局等，，不蕴含任何社�：：怕�。�！rims目前已被芝加哥警方扣留和扣留，，并将面对多项罪名的指控。�！�
原文链接：：
https://news.softpedia.com/news/80-000-individuals-had-their-personal-info-stolen-by-former-cps-employee-523592.shtml3、钻研人员发现利用僵尸网络Necurs的垂钓诳骗活动
思科Talos钻研人员发现利用僵尸网络Necurs的垂钓诳骗活动。�！９セ髡叽映扇送拘孤兜氖菘獾毖≡裰副�，，假装占有其旁观色情视频的证据，，以此进行威胁和诓骗。�！Ｗ暄腥嗽惫卜⑾至礁隼嗨频幕疃�，，一个是8月30号起头的From：：header活动，，另一个是10月5号的Aaron Smith活动。�！aron Smith至少从137606个分歧的IP地址（约1000个IP与Necurs有关）发送了233236封垂钓邮件，，收件人的数量为15826，，均匀每个收件人收到15封邮件。�！�
原文链接：：
https://www.bleepingcomputer.com/news/security/necurs-botnet-distributing-sextortion-email-scams/
4、瑞士Sauter公司颁布楼宇自动化产品的安全更新，，修复一个XXE缝隙
安全厂商Applied Risk的钻研人员Gjoko Krstic发现瑞士楼宇自动化公司Sauter的CASE Suite产品存在一个XXE缝隙。�！８梅煜叮–VE-2018-17912）允许攻击者通过OOB攻击接见和检索肆意数据，，甚至导致DoS，，CASE Suite 3.10及之前的版本受到影响。�！Ｔ�10月15日ICS-CERT向其传递了该缝隙后，，Sauter仅破费了10天就颁布了有关修复补丁。�！�
原文链接：：
https://www.securityweek.com/sauter-quickly-patches-flaw-building-automation-software5、钻研团队披露小蚁家用摄像头中的多个安全缝隙
思科Talos团队披露小蚁家用摄像头中的多个安全缝隙。�！９セ髡呖赡芾谜庑┓煜督蒙阆裢�、删除摄像头上存储的视频、查看视频、针敌手机app提议潜在的攻击和入侵家庭网络攻击其它设备等。�！７煜读煊蛟毯冻檀胫葱�、号令注入、身份验证绕过以及回绝服务等。�！＞咛宸煜读斜砬氩慰家韵铝唇�，，建议用户尽快更新至最新的固件版本。�！�
原文链接：：
https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-Yi-Technology.html6、Twitter删除超过1万个试图影响美国中期选举的机械人账户
Twitter宣称在9月底和10月初已经删除了超过1万个机械人账户，，这些账户试图颁布信息以影响美国的中期选举。�！Ｃ拦裰鞯彻峋貉∥被幔―CCC）开发了一个用于鉴别和汇报由机械人节制的社交媒体账户的系统，，并要求Twitter删除这些账户。�！８孟低忱昧艘恍┕墓ぞ�，，例如Hoaxley和Botometer等。�！�
原文链接：：
https://securityaffairs.co/wordpress/77642/social-networks/twitter.html申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号