《维他命》逐日安全简讯20180613

颁布功夫 2018-06-13

【威胁谍报】钻研批注恶意挖矿活动持续飙升，，，，，，，，约5%的门罗币为恶意挖矿获得


Palo Alto Networks的Unit42钻研团队分析了629126个恶意挖矿软件样本（不蕴含浏览器挖矿剧本），，，，，，，，发现84%的恶意挖矿软件用于挖取门罗币。 。。。。钻研人员称犯罪分子通过这些恶意挖矿软件挖取了约798613.33个门罗币，，，，，，，，占当前流通的门罗币总数的约5%。 。。。。自2017年6月以来，，，，，，，，恶意挖矿活动的增长曾现出激进的上升趋向。 。。。。

原文链接：https://researchcenter.paloaltonetworks.com/2018/06/unit42-rise-cryptocurrency-miners/


【威胁谍报】App Store明确不容利用Apple设备进行挖矿的利用


Apple更新了其APP Store指南的硬件兼容性部门，，，，，，，，此刻明确不容iOS和Mac利用及告白在后盾进行挖矿。 。。。。这一行为是为了保� ；； ；；び没У腁pple设备，，，，，，，，该指南指出挖矿活动将迅速耗尽设备的电池、产生过多的热量以及给设备资源带来不用要的压力。 。。。。但若是挖矿行为是在设备之表的处所进行，，，，，，，，如远程服务器或云，，，，，，，，该利用将不会被不容。 。。。。


原文链接：https://thehackernews.com/2018/06/cryptocurrency-mining-apps.html


【缝隙补丁】VMware颁布AirWatch Agent的安全更新，，，，，，，，建复可导致RCE的安全缝隙


VMware建复了AirWatch Agent利用中的一个远程代码执行缝隙（CVE-2018-6968）。 。。。。该缝隙可允许未经授权的攻击者创建和执行Agent沙盒和其它可公开接见的目录（如SD卡）中的文件。 。。。。VMware在Android平台的AirWatch Agent版本8.2和Windows Mobile平台的版本6.5.2中建复了该缝隙，，，，，，，，iOS版本不受影响。 。。。。


原文链接：https://securityaffairs.co/wordpress/73452/hacking/airwatch-agent-rce.html


【数据泄露】Weight Watchers公司的Kubernetes服务器未设置密码，，，，，，，，部门基础设施的痛处泄露


德国安全厂商Kromtech的钻研人员发现Weight Watchers公司的Kubernetes服务器未设置密码，，，，，，，，这使得任何人都能够通过端口10250接见该服务器。 。。。。钻研人员在该服务器上发现了Weight Watchers公司的IT基础设施的配相信息，，，，，，，，蕴含治理员痛处、102个域的接见密钥、AWS接见密钥等。 。。。。Weight Watchers称这不是一个出产网络。 。。。。

原文链接：https://www.bleepingcomputer.com/news/security/weight-watchers-it-infrastructure-exposed-via-no-password-kubernetes-server/


【数据泄露】A站遭黑客攻击，，，，，，，，近千万用户的数据泄露


今日凌晨AcFun颁布布告称其遭黑客攻击，，，，，，，，近千万用户的数据泄露，，，，，，，，蕴含用户ID、昵称、加密存储的密码等。 。。。。在2017年7月7日之前登录过AcFun的用户受影响，，，，，，，，但也建议密码过于单一的其它用户批改密码。 。。。。AcFun称已经结合内部和表部的技术专家对问题进行排查，，，，，，，，并升级系统的安全等级。 。。。。


原文链接：http://www.sohu.com/a/235455264_250147


【安全播报】FBI扣留74名涉及尼日利亚BEC诳骗活动的犯罪分子


FBI和国际法律机构结合扣留了涉及尼日利亚BEC诳骗团伙的74名犯罪分子，，，，，，，，其中在美国扣留了42名，，，，，，，，在尼日利亚扣留了29名，，，，，，，，在加拿大、毛里求斯和波兰别离扣留了1名。 。。。。这次法律行动是FBI主导的贸易诓骗调查行动Operation Wire Wire的一部门，，，，，，，，当局共缴获了约240万美元，，，，，，，，并追回了约1400万美元的诓骗买卖资金。 。。。。


原文链接：https://thehackernews.com/2018/06/email-phishing-nigerian-scams.html