《维他命》逐日安全简讯20190130
颁布功夫 2019-01-30
1、、FaceTime曝重大窃听缝隙，，Apple暗示将在本周修复
据外媒报道，，Apple FaceTime存在重大安全缝隙，，可允许攻击者在指标接听或回绝FaceTime通话之前监听对方的声音。若是对方按下音量降低按钮或电源按钮来静音或取缔通话，，则其前置摄像头也会打开，，并将视频信号发送给攻击者。据悉，，该缝隙会呈此刻iOS 12.1或更高版本的iOS设备中。Apple已经一时禁用了FaceTime中的群组通话职能，，并暗示将在本周晚些时辰颁布修复补丁。
2、、澳大利亚8家托管服务商遭逢攻击活动Manic Menagerie
3、、AZORult木马假装成谷歌更新法式，，旨在窃取用户痛处
来自Minerva Labs、、Asaf Aprozper和Gal Bitensky的钻研人员观察到AZORult木马通过假装成Google Updater法式来实现悠久性。AZORult木马重要用于窃取用户的敏感数据，，蕴含文件、、密码、、cookie、、浏览器汗青纪录、、银行痛处和加密钱币钱包信息。由于AZORult假装成Google Updater法式，，它将以治理员权限运行。钻研人员发现这些恶意的GoogleUpdate.exe文件使用了有效的证书进行署名，，但该证书现实上被宣告给“Singh Agile Content Design Limited”，，而不是Google。
4、、恶意软件FormBook回归，，重要针对美国零售和酒店业
凭据Deep Instinct的汇报，，FormBook正在使用一个新的文件托管服务传布，，重要攻击美国的零售和酒店业。FormBook最早出现于2016年，，能够窃取用户的痛处、、截取桌面屏幕以及纪录键盘等。在这个新的恶意活动中，，FormBook通过垂钓邮件中的RTF附件传布，，该附件利用了CVE-2012-0158、、CVE-2017-11882等Office缝隙。FormBook还利用了一个新的文件托管服务DropMyBin，，该文件托管服务也被其它恶意软件使用，，例如Lokibot和Azorult。
5、、菲律宾电信公司Globe不测泄露8851名客户的小我信息
凭据BestVPN.com的汇报，，菲律宾电信公司Globe在近期的推广注册活动中，，不测向新注册的用户邮箱发送了其它用户简直认邮件，，导致部门客户的敏感数据泄露。这些数据蕴含客户的姓名、、电子邮箱地址和齐全的邮政地址，，共有8851名客户受到影响。该公司已经证实了这一事务，，并凭据监管要求通知了国度隐衷保�；；の被幔∟PC）。
6、、新加坡约1.4万艾滋病患者信息泄露，，嫌犯为美籍男子
申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
据外媒报道，，Apple FaceTime存在重大安全缝隙，，可允许攻击者在指标接听或回绝FaceTime通话之前监听对方的声音。若是对方按下音量降低按钮或电源按钮来静音或取缔通话，，则其前置摄像头也会打开，，并将视频信号发送给攻击者。据悉，，该缝隙会呈此刻iOS 12.1或更高版本的iOS设备中。Apple已经一时禁用了FaceTime中的群组通话职能，，并暗示将在本周晚些时辰颁布修复补丁。
原文链接：：
https://thehackernews.com/2019/01/apple-facetime-privacy-hack.html2、、澳大利亚8家托管服务商遭逢攻击活动Manic Menagerie
原文链接：：
https://cyware.com/news/eight-australian-web-hosting-providers-compromised-in-manic-menagerie-attack-campaign-8ee4259a3、、AZORult木马假装成谷歌更新法式，，旨在窃取用户痛处
来自Minerva Labs、、Asaf Aprozper和Gal Bitensky的钻研人员观察到AZORult木马通过假装成Google Updater法式来实现悠久性。AZORult木马重要用于窃取用户的敏感数据，，蕴含文件、、密码、、cookie、、浏览器汗青纪录、、银行痛处和加密钱币钱包信息。由于AZORult假装成Google Updater法式，，它将以治理员权限运行。钻研人员发现这些恶意的GoogleUpdate.exe文件使用了有效的证书进行署名，，但该证书现实上被宣告给“Singh Agile Content Design Limited”，，而不是Google。
原文链接：：
https://cyware.com/news/azorult-trojan-disguised-as-google-update-installer-steals-credentials-6e225ab64、、恶意软件FormBook回归，，重要针对美国零售和酒店业
凭据Deep Instinct的汇报，，FormBook正在使用一个新的文件托管服务传布，，重要攻击美国的零售和酒店业。FormBook最早出现于2016年，，能够窃取用户的痛处、、截取桌面屏幕以及纪录键盘等。在这个新的恶意活动中，，FormBook通过垂钓邮件中的RTF附件传布，，该附件利用了CVE-2012-0158、、CVE-2017-11882等Office缝隙。FormBook还利用了一个新的文件托管服务DropMyBin，，该文件托管服务也被其它恶意软件使用，，例如Lokibot和Azorult。
原文链接：：
https://www.deepinstinct.com/2019/01/27/info-stealer-formbook-continues-activity-and-uses-a-new-malware-friendly-file-hosting-service/5、、菲律宾电信公司Globe不测泄露8851名客户的小我信息
凭据BestVPN.com的汇报，，菲律宾电信公司Globe在近期的推广注册活动中，，不测向新注册的用户邮箱发送了其它用户简直认邮件，，导致部门客户的敏感数据泄露。这些数据蕴含客户的姓名、、电子邮箱地址和齐全的邮政地址，，共有8851名客户受到影响。该公司已经证实了这一事务，，并凭据监管要求通知了国度隐衷保�；；の被幔∟PC）。
原文链接：：
https://cyware.com/news/filipino-telecom-giant-globe-inadvertently-leaks-personal-data-of-8851-subscribers-e87bb87b6、、新加坡约1.4万艾滋病患者信息泄露，，嫌犯为美籍男子
2019年1月28日，，新加坡卫生部在一份申明中证实美国男子Mikhy K Farrera Brochez犯法获取并泄露了约1.42万艾滋病患者的小我信息。其中5400名患者是新加坡人，，8800名患者是外国人。泄露的信息蕴含患者的姓名、、身份证号码、、电话号码、、地址、、HIV检测了局和有关医疗信息等。这些数据是Brochez从新加坡的艾滋病登记处窃取的。2017年3月，，Brochez在新加坡被控诓骗等多项罪名，，并在服刑后被摈除出境。2019年1月22日，，新加坡卫生部发现上述患者资料在网上被泄露后报警。目前本地警刚正在寻求对此案进行国际调查。
原文链接：：
https://cyware.com/news/private-data-of-almost-14200-patients-diagnosed-with-hiv-leaked-online-de45a837申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号