《维他命》逐日清静简讯20190109
宣布时间 2019-01-09
1、微软宣布2019年1月清静更新，修复51个误差
2019年的第一个Windows清静更新共修复了51个误差，主要的误差包括：DHCP客户端恣意代码执行误差（CVE-2019-0547）、Hyper-V虚拟机逃逸误差（CVE-2019-0550和CVE-2019-0551）、Skype for Android中的锁屏密码绕过误差（CVE-2019-0622）以及数据库引擎Jet中的RCE误差（CVE-2019-0579）等。完整误差列表请参考以下链接。
2、微软宣布GitHub免用度户现可无限建设私有存储库
3、美国厨房用具制造商oxo.com遭到MageCart攻击
美国厨房用具制造商OXO International遭到黑客攻击，客户的付款信息被窃。凭证OXO的数据泄露通知，在2017年6月9日-2017年11月28日、2018年6月8日-2018年6月9日和2018年7月20日-2018年10月16日时代，客户在其网站www.oxo.com上输入的订单支付信息受到损害，包括信用卡信息、账单地点、电子邮件地点和电话号码。BleepingComputer的进一步研究批注至少有一次攻击是MageCart攻击。
4、黑客窃取Titan Distributors公司近一年的客户支付数据
Titan Distributors公司遭到黑客入侵，部分客户的支付数据被窃。该公司体现，2017年11月23日至2018年10月25日时代其在线市肆被植入恶意代码，这些代码用于窃取用户的支付信息，包括姓名、账单地点、电话号码、信用卡号码、到期日期和验证码。凭证Titan执法照料Butler＆Snow向华盛顿州审查长发出的一封信，受影响的用户数目为1838人。
5、印度凌驾1.1万辆公共汽车的实时GPS坐标在曝光
清静研究员Justin Paine发明一个未设密码的ElasticSearch服务器，该服务器包括来自27家印度国有运输机构的数据，其中包括凌驾1.1万辆公共汽车的实时GPS坐标和蹊径信息。差别运输机构的数据并不相同，在某些案例中，还包括旅客的用户名和电子邮件地点。该服务器至少已在互联网上曝光了三周的时间。在Paine通知印度CERT后，该服务器获得�；�，但CERT拒绝透露该服务器的所有者。
6、十多款iOS游戏被发明向Golduck的C&C服务器发送信息
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
2019年的第一个Windows清静更新共修复了51个误差，主要的误差包括：DHCP客户端恣意代码执行误差（CVE-2019-0547）、Hyper-V虚拟机逃逸误差（CVE-2019-0550和CVE-2019-0551）、Skype for Android中的锁屏密码绕过误差（CVE-2019-0622）以及数据库引擎Jet中的RCE误差（CVE-2019-0579）等。完整误差列表请参考以下链接。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2019-patch-tuesday-includes-51-security-updates/2、微软宣布GitHub免用度户现可无限建设私有存储库
微软宣布GitHub免用度户现在可以建设无限量的私人存储库，在此之前，若是你想建设私人存储库，那么每月最少需要支付7美元的用度。现在GitHub免用度户建设的私人存储库最多可以拥有3名协作者，若是你想添加更多的协作者，那么每月需要支付7美元升级到高级账户。若是你之前已经支付7美元，那么你可以凭证自身需求降级为免用度户，同时私有存储库的内容均已保存。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-unlimited-private-repos-for-github-free/3、美国厨房用具制造商oxo.com遭到MageCart攻击
美国厨房用具制造商OXO International遭到黑客攻击，客户的付款信息被窃。凭证OXO的数据泄露通知，在2017年6月9日-2017年11月28日、2018年6月8日-2018年6月9日和2018年7月20日-2018年10月16日时代，客户在其网站www.oxo.com上输入的订单支付信息受到损害，包括信用卡信息、账单地点、电子邮件地点和电话号码。BleepingComputer的进一步研究批注至少有一次攻击是MageCart攻击。
原文链接：
https://www.bleepingcomputer.com/news/security/oxo-discloses-magecart-attack-that-targeted-customer-data-on-oxocom/4、黑客窃取Titan Distributors公司近一年的客户支付数据
Titan Distributors公司遭到黑客入侵，部分客户的支付数据被窃。该公司体现，2017年11月23日至2018年10月25日时代其在线市肆被植入恶意代码，这些代码用于窃取用户的支付信息，包括姓名、账单地点、电话号码、信用卡号码、到期日期和验证码。凭证Titan执法照料Butler＆Snow向华盛顿州审查长发出的一封信，受影响的用户数目为1838人。
原文链接：
https://securityaffairs.co/wordpress/79595/hacking/titan-manufacturing-security-breach.html5、印度凌驾1.1万辆公共汽车的实时GPS坐标在曝光
清静研究员Justin Paine发明一个未设密码的ElasticSearch服务器，该服务器包括来自27家印度国有运输机构的数据，其中包括凌驾1.1万辆公共汽车的实时GPS坐标和蹊径信息。差别运输机构的数据并不相同，在某些案例中，还包括旅客的用户名和电子邮件地点。该服务器至少已在互联网上曝光了三周的时间。在Paine通知印度CERT后，该服务器获得�；�，但CERT拒绝透露该服务器的所有者。
原文链接：
https://www.zdnet.com/article/real-time-location-data-for-over-11000-indian-buses-left-exposed-online/6、十多款iOS游戏被发明向Golduck的C&C服务器发送信息
清静研究团队Wandera发明App Store上的14款游戏向恶意软件Golduck Loader的已知C&C服务器发送数据。Golduck是一个广告软件分发平台，研究职员发明这十多款iOS游戏体现出与熏染了Golduck的Android应用相似的行为，即在应用程序主屏幕的多个区域注入广告。别的，这些游戏还向Golduck的C＆C服务器发送大宗信息片断，包括IP地点、位置数据、装备类型和装备上显示的广告数目等。App Store已经下架了这些有害的应用。
原文链接：
https://www.bleepingcomputer.com/news/security/apple-ios-games-found-talking-to-golduck-malware-candc-servers/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号