《维他命》逐日安全简讯20181115
颁布功夫 2018-11-15
1、、、钻研团队披露7种新熔毁和鬼魂攻击， ，，Intel、、、AMD和ARM均受影响
由9名钻研人员组成的钻研小组披露了7种新的熔毁和鬼魂攻击， ，，其中2种是Meltdown攻击的变种， ，，别的5种是Spectre攻击的变种�！�。三大重要处置器厂商-Intel、、、AMD和ARM均受影响�！�。该钻研小组向Intel、、、AMD和ARM汇报了这些缝隙， ，，其中Intel和ARM已经认可了他们的钻研了局�！�。该团队还暗示， ，，由于供给商正在致力修复这些问题， ，，他们决定暂不披露有关PoC�！�。
2、、、Facebook再曝新缝隙， ，，或可导致用户个人信息泄露
Imperva钻研员Ron Masas发现Facebook中的一个新缝隙， ，，或可导致用户及其伴侣的个人信息泄露�！�。该缝隙与Facebook搜索职能的了局显示有关， ，，凭据Masas的说法， ，，显示用户搜索了局的页面蕴含与每一条搜索了局有关联的iFrame元素， ，，而这些iFrame元素的关联URL易受CSRF攻击�！�。攻击者能够利用该缝隙胁迫用户执行肆意搜索查问， ，，并获得返回的用户信息�！�。Facebook已经修复了该缝隙�！�。
3、、、安全厂商颁布2019年网络安全趋向预测汇报
Forcepoint颁布2019年网络安全趋向预测汇报， ，，汇报的主题蕴含：：网络安全中的AI是否已至冬天？？？大规模的工业物联网中断威胁；生物鉴别技术中的垂钓威胁；关于工作场所安全措施监测的司法律规？？？业务战与国度支持的工业间谍活动；边缘推算的远景与故障；对合作同伴的安全信赖评级或将越来越重要�！�。齐全汇报请参考以下链接�！�。
4、、、在线商店Infowars遭Magecart攻击， ，，约1600名用户疑受影响
荷兰安全钻研员Willem de Groot发此刻线商店Infowars习染了用于窃取用户信誉卡信息的恶意剧本Magecart�！�。该恶意剧本在Infowars上存在了约莫24个小时， ，，随后就被Infowars删除， ，，约1600名用户可能受到影响�！�。钻研人员称这些Magecart代码暗藏在Google Analytics代码块中， ，，仅在用户结账时激活， ，，每隔1.5秒抓取一次结账表单中的字段内容， ，，并发送至位于立陶宛的远程服务器google-analyitics[.]org�！�。钻研人员还称这些恶意代码的风格与RiskIQ和Flashpoint的Magecart攻击汇报中提及的7个犯罪团伙都不一样�！�。
5、、、Adobe颁布11月安全更新， ，，修复Flash Player等产品中的3个缝隙
Adobe颁布2018年11月的月度安全更新， ，，别离修复了Acrobat reader、、、Flash Player及Photoshop CC中的安全缝隙�！�。其中Acrobat reader中的缝隙（CVE-2018-15979）可导致用户的NTLM哈希密码泄露， ，，并且该缝隙的PoC公开可用�！�。Flash Player中的缝隙（CVE-2018-15978）和Photoshop CC中的缝隙（CVE-2018-15980）都是可导致信息泄露的越界读缝隙�！�。建议用户尽快进行更新�！�。
6、、、SAP颁布11月安全更新， ，，共修复11个缝隙
本周二SAP颁布了2018年11月安全更新， ，，修复了多款产品中的11个缝隙�！�。缝隙领域蕴含代码注入、、、XSS、、、XXE、、、SSRF、、、回绝服务、、、短缺XML验证和URL重定向等�！�。其中较严重的缝隙蕴含SAP HANA Streaming Analytics的Spring框架库中的远程代码执行缝隙（CVE-2018-1270和CVE-2018-1275）以及SAP Fiori客户端中的DoS缝隙（CVE-2018-2488）等�！�。
申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
由9名钻研人员组成的钻研小组披露了7种新的熔毁和鬼魂攻击， ，，其中2种是Meltdown攻击的变种， ，，别的5种是Spectre攻击的变种�！�。三大重要处置器厂商-Intel、、、AMD和ARM均受影响�！�。该钻研小组向Intel、、、AMD和ARM汇报了这些缝隙， ，，其中Intel和ARM已经认可了他们的钻研了局�！�。该团队还暗示， ，，由于供给商正在致力修复这些问题， ，，他们决定暂不披露有关PoC�！�。
原文链接：：
https://thehackernews.com/2018/11/meltdown-spectre-vulnerabilities.html2、、、Facebook再曝新缝隙， ，，或可导致用户个人信息泄露
Imperva钻研员Ron Masas发现Facebook中的一个新缝隙， ，，或可导致用户及其伴侣的个人信息泄露�！�。该缝隙与Facebook搜索职能的了局显示有关， ，，凭据Masas的说法， ，，显示用户搜索了局的页面蕴含与每一条搜索了局有关联的iFrame元素， ，，而这些iFrame元素的关联URL易受CSRF攻击�！�。攻击者能够利用该缝隙胁迫用户执行肆意搜索查问， ，，并获得返回的用户信息�！�。Facebook已经修复了该缝隙�！�。
原文链接：：
https://thehackernews.com/2018/11/facebook-vulnerability-hack.html3、、、安全厂商颁布2019年网络安全趋向预测汇报
Forcepoint颁布2019年网络安全趋向预测汇报， ，，汇报的主题蕴含：：网络安全中的AI是否已至冬天？？？大规模的工业物联网中断威胁；生物鉴别技术中的垂钓威胁；关于工作场所安全措施监测的司法律规？？？业务战与国度支持的工业间谍活动；边缘推算的远景与故障；对合作同伴的安全信赖评级或将越来越重要�！�。齐全汇报请参考以下链接�！�。
原文链接：：
https://www.forcepoint.com/blog/insights/2019-forcepoint-cybersecurity-predictions-report4、、、在线商店Infowars遭Magecart攻击， ，，约1600名用户疑受影响
荷兰安全钻研员Willem de Groot发此刻线商店Infowars习染了用于窃取用户信誉卡信息的恶意剧本Magecart�！�。该恶意剧本在Infowars上存在了约莫24个小时， ，，随后就被Infowars删除， ，，约1600名用户可能受到影响�！�。钻研人员称这些Magecart代码暗藏在Google Analytics代码块中， ，，仅在用户结账时激活， ，，每隔1.5秒抓取一次结账表单中的字段内容， ，，并发送至位于立陶宛的远程服务器google-analyitics[.]org�！�。钻研人员还称这些恶意代码的风格与RiskIQ和Flashpoint的Magecart攻击汇报中提及的7个犯罪团伙都不一样�！�。
原文链接：：
https://www.zdnet.com/article/card-skimming-malware-removed-from-infowars-online-store/5、、、Adobe颁布11月安全更新， ，，修复Flash Player等产品中的3个缝隙
Adobe颁布2018年11月的月度安全更新， ，，别离修复了Acrobat reader、、、Flash Player及Photoshop CC中的安全缝隙�！�。其中Acrobat reader中的缝隙（CVE-2018-15979）可导致用户的NTLM哈希密码泄露， ，，并且该缝隙的PoC公开可用�！�。Flash Player中的缝隙（CVE-2018-15978）和Photoshop CC中的缝隙（CVE-2018-15980）都是可导致信息泄露的越界读缝隙�！�。建议用户尽快进行更新�！�。
原文链接：：
https://www.bleepingcomputer.com/news/security/adobe-releases-security-update-for-acrobat-vulnerability-with-public-poc/6、、、SAP颁布11月安全更新， ，，共修复11个缝隙
本周二SAP颁布了2018年11月安全更新， ，，修复了多款产品中的11个缝隙�！�。缝隙领域蕴含代码注入、、、XSS、、、XXE、、、SSRF、、、回绝服务、、、短缺XML验证和URL重定向等�！�。其中较严重的缝隙蕴含SAP HANA Streaming Analytics的Spring框架库中的远程代码执行缝隙（CVE-2018-1270和CVE-2018-1275）以及SAP Fiori客户端中的DoS缝隙（CVE-2018-2488）等�！�。
原文链接：：
https://www.securityweek.com/sap-patches-critical-vulnerability-hana-streaming-analytics申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号