《维他命》逐日清静简讯20181121
宣布时间 2018-11-21
1、卡巴斯基宣布2019年网络威胁趋势的展望报告
卡巴斯基实验室宣布对2019年网络威胁趋势的一个展望剖析，主要内容包括：或许不会再发明更多的大型APT组织；网络硬件与物联网威胁将会一直增强；与外交和政治有关的果真抨击；东南亚和中东地区或许会泛起更多的攻击组织；（Ring -）权限，比Ring 0更高的权限；最受接待的熏染前言-垂纶；或将泛起更多类似“奥运驱逐舰”的攻击；供应链攻击将继续；移动恶意软件不会泛起大爆发，但高级攻击者会继续寻找入侵装备的要领 。
2、FireEye宣布关于APT29的新垂纶运动的剖析报告
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂纶攻击，涵盖智库、执法机构、媒体、美国军方、图像、运输、制药、政府机构以及国防承包商等 。这些垂纶攻击使用伪装成来自美国国务院的垂纶邮件，试图撒播Cobalt Strike Beacon 。凭证对其TTP的剖析，其背后的攻击组织疑为APT29 。
3、美国大都会人寿包管公司意外泄露部分客户的小我私家信息
凭证加利福尼亚州宣布的数据泄露通知，美国大都会人寿包管公司（MetLife）于10月18日意外泄露了部分客户的小我私家信息，这些信息以附件的形式被发送给与MetLife相助的Benefits Administrator（福利治理员），并随后被删除 。相关数据包括客户的社保号码、包管规模、出生日期、性别和地点等 。只管以为客户的PII并没有受到损害，但MetLife仍然决议为受影响的客户提供一年的信用监控服务 。
4、OSIsoft LLC遭黑客入侵，所有域帐户的登录凭证都被窃取
11月16日OSIsoft LLC向加州州审查长办公室宣布通知称该公司遭到黑客入侵，包括公司员工、照料、实习生和第三方承包商的数据疑泄露 。OSIsoft是实时数据治理软件PI System的开发商，该软件被凌驾65%的财产500强工业公司所使用 。OSIsoft体现发明了涉及29台盘算机和135个账户的凭证偷窃运动的直接证据，进而得出结论所有的OSI域账户都已被突破 。鉴于该数据泄露事务的严重性，OSIsoft正在多个清静服务商的资助下举行视察 。
5、TalkTalk入侵事务中的两名黑客被判入狱，曾造成7700万英镑的损失
据英国逐日邮报报道，两名黑客因2015年的TalkTalk入侵事务被判入狱 。TalkTalk是英国最大的电信公司之一，这两名黑客共窃取了凌驾15.6万名客户的小我私家信息、财务信息及信用卡信息，造成的损失达7700万英镑 。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了相关指控，并划分被判处12个月和8个月的有期徒刑 。
6、Adobe宣布Flash Player紧迫清静更新，修复一个恣意代码执行误差
本周二Adobe针对Flash Player高危误差（CVE-2018-15981）宣布紧迫清静更新 。该误差是一个类型混淆过失，可导致攻击者在用户不知情的情形下执行恣意恶意代码 。该误差影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本 。建议用户尽快更新至版本31.0.0.153 。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
卡巴斯基实验室宣布对2019年网络威胁趋势的一个展望剖析，主要内容包括：或许不会再发明更多的大型APT组织；网络硬件与物联网威胁将会一直增强；与外交和政治有关的果真抨击；东南亚和中东地区或许会泛起更多的攻击组织；（Ring -）权限，比Ring 0更高的权限；最受接待的熏染前言-垂纶；或将泛起更多类似“奥运驱逐舰”的攻击；供应链攻击将继续；移动恶意软件不会泛起大爆发，但高级攻击者会继续寻找入侵装备的要领 。
原文链接：
https://securelist.com/kaspersky-security-bulletin-threat-predictions-for-2019/88878/2、FireEye宣布关于APT29的新垂纶运动的剖析报告
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂纶攻击，涵盖智库、执法机构、媒体、美国军方、图像、运输、制药、政府机构以及国防承包商等 。这些垂纶攻击使用伪装成来自美国国务院的垂纶邮件，试图撒播Cobalt Strike Beacon 。凭证对其TTP的剖析，其背后的攻击组织疑为APT29 。
原文链接：
https://www.fireeye.com/blog/threat-research/2018/11/not-so-cozy-an-uncomfortable-examination-of-a-suspected-apt29-phishing-campaign.html3、美国大都会人寿包管公司意外泄露部分客户的小我私家信息
凭证加利福尼亚州宣布的数据泄露通知，美国大都会人寿包管公司（MetLife）于10月18日意外泄露了部分客户的小我私家信息，这些信息以附件的形式被发送给与MetLife相助的Benefits Administrator（福利治理员），并随后被删除 。相关数据包括客户的社保号码、包管规模、出生日期、性别和地点等 。只管以为客户的PII并没有受到损害，但MetLife仍然决议为受影响的客户提供一年的信用监控服务 。
原文链接：
https://news.softpedia.com/news/data-leak-incident-reported-by-fortune-500-metropolitan-life-insurance-company-523865.shtml4、OSIsoft LLC遭黑客入侵，所有域帐户的登录凭证都被窃取
11月16日OSIsoft LLC向加州州审查长办公室宣布通知称该公司遭到黑客入侵，包括公司员工、照料、实习生和第三方承包商的数据疑泄露 。OSIsoft是实时数据治理软件PI System的开发商，该软件被凌驾65%的财产500强工业公司所使用 。OSIsoft体现发明了涉及29台盘算机和135个账户的凭证偷窃运动的直接证据，进而得出结论所有的OSI域账户都已被突破 。鉴于该数据泄露事务的严重性，OSIsoft正在多个清静服务商的资助下举行视察 。
原文链接：
https://news.softpedia.com/news/osisoft-breached-all-domain-accounts-emails-and-passwords-assumed-compromised-523863.shtml5、TalkTalk入侵事务中的两名黑客被判入狱，曾造成7700万英镑的损失
据英国逐日邮报报道，两名黑客因2015年的TalkTalk入侵事务被判入狱 。TalkTalk是英国最大的电信公司之一，这两名黑客共窃取了凌驾15.6万名客户的小我私家信息、财务信息及信用卡信息，造成的损失达7700万英镑 。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了相关指控，并划分被判处12个月和8个月的有期徒刑 。
原文链接：
https://thehackernews.com/2018/11/talktalk-data-breach.html6、Adobe宣布Flash Player紧迫清静更新，修复一个恣意代码执行误差
本周二Adobe针对Flash Player高危误差（CVE-2018-15981）宣布紧迫清静更新 。该误差是一个类型混淆过失，可导致攻击者在用户不知情的情形下执行恣意恶意代码 。该误差影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本 。建议用户尽快更新至版本31.0.0.153 。
原文链接：
https://threatpost.com/critical-adobe-flash-bug-impacts-windows-macos-linux-and-chrome-os/139264/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号