《维他命》逐日安全简讯20180629

颁布功夫 2018-06-29

 【数据泄露】Ticketmaster遭黑客入侵，，，，，，，，约5%的用户的数据泄露


票务公司Ticketmaster颁发了一路数据泄露事务，，，，，，，，该事务产生在6月23日星期六，，，，，，，，其全数客户的约5%受影响。。。。。。Ticketmaster称，，，，，，，，部署在其部门国际网站上的实时谈天窗口幼部件Inbenta被发现用于向用户分发恶意软件，，，，，，，，该恶意软件会窃取用户的姓名、地址、电子邮件地址、电话号码、登录痛处、银行卡信息等数据。。。。。。只有部门国际用户受影响，，，，，，，，北美地域的用户不受影响。。。。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/ticketmaster-announces-data-breach-affecting-5-percent-of-all-users/


【数据泄露】Facebook第三方利用导致约1.2亿用户的数据面对泄露风险


钻研人员Inti De Ceukelaire发现第三方智力较量利用Nametests.com使约1.2亿Facebook用户的数据面对泄露风险。。。。。。只有Facebook用户在NameTests网站上注册，，，，，，，，该公司将能够获取用户的幼我数据。。。。。。但钻研人员发现NameTests网站谬误地将其“Access-Control-Allow-Origin”战术配置成通配符*，，，，，，，，这允许任何网站接见其资源，，，，，，，，蕴含这些用户的幼我数据。。。。。。NameTests已经建复了该问题。。。。。。

 

原文链接：https://thehackernews.com/2018/06/facebook-users-data-leak.html


【分析汇报】钻研机构颁布关于SSDP反射放大攻击的趋向的分析汇报


Arbor Networks发现一种新类型的SSDP反射放大攻击，，，，，，，，这种攻击利用非尺度的端口。。。。。。汇报指出，，，，，，，，接入互联网的约500万个SSDP服务器中的大无数都从一时端口进行响应，，，，，，，，而使用一时端口的SSDP攻击能够绕过端口过滤防护措施。。。。。。这种攻击行为与开源库libupnp有关，，，，，，，，该库被用于各类CPE设备。。。。。。这种攻击会产生拥有一时源端口和指标端口的UDP数据包，，，，，，，，这使得防护越发难题。。。。。。

 

原文链接：https://asert.arbornetworks.com/a-new-twist-in-ssdp-attacks/


【攻击事务】ProtonMail遭DDoS攻击，，，，，，，，攻击者疑为俄罗斯黑客团伙


本周三ProtonMail遭到疑似俄罗斯黑客团伙的DDoS攻击，，，，，，，，攻击持续了几个幼时，，，，，，，，最长的间断功夫为10分钟。。。。。。ProtonMail称只管它每天城市遭到DDoS攻击，，，，，，，，但这次攻击更为严沉，，，，，，，，其峰值流量达500Gbps，，，，，，，，是有纪录的最大DDoS攻击之一。。。。。。ProtonMail暗示固然用户的电子邮件会延长，，，，，，，，但并未导致邮件迷失。。。。。。其服务在约三个幼时后复原了正常。。。。。。

 

原文链接：https://www.securityweek.com/significant-ddos-attack-protonmail-blamed-russia-linked-group


【威胁谍报】钻研人员称针对Spectre缝隙的浏览器补丁可能被绕过


凭据本周二Aleph Security颁布的钻研，，，，，，，，其钻研人员可绕过Spectre缝隙的浏览器补�。。。。。。�，，，，，，从内存中检索用户的敏感数据。。。。。。钻研人员暗示其PoC在Edge、Chrome和Safari等浏览器上都可工作，，，，，，，，但对Firefox无效，，，，，，，，由于Mozilla使用了分歧的建补方式。。。。。。该PoC可能以极度低的速度泄露数据，，，，，，，，钻研人员重要探求了Spectre缝隙的浏览器补丁的有效性。。。。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/some-spectre-in-browser-mitigations-can-be-defeated/


【威胁谍报】钻研人员演示若何利用NSA黑客工具DoublePulsar入侵嵌入式Windows系统


钻研人员Capt.Meelo对NSA黑客工具DoublePulsar进行了移植，，，，，，，，使其在Windows嵌入式系统上也可工作。。。。。。当DoublePulsar在2017年4月颁布时，，，，，，，，其能够作用于除了最新的Windows 10之表的所有重要Windows版本上。。。。。。2017年DoublePulsar习染了超过40万台电脑。。。。。。通过移植之后，，，，，，，，DoublePulsar此刻能够作用于IoT设备、PoS机或ATM等运行Windows IoT Core OS的设备。。。。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/nsa-exploit-doublepulsar-patched-to-work-on-windows-iot-systems/