《维他命》逐日安全简讯20181130
颁布功夫 2018-11-30
为推进各App经营者更好地遵守《中华人民共和国网络安全法》、《幼我信息安全规范》等有关司法和尺度规范，，，，，，，，守护宽大消费者的幼我信息安全，，，，，，，，中消协于2018年8-10月发展了App幼我信息网络与隐衷政策测评活动。 。。。。。。。本次测评的App共有10类：通讯社交、影音播放、网上购物、买卖支付、出行导航、金融理财、游览住宿、新闻阅读、邮箱云盘和拍摄美化。 。。。。。。。《测评汇报》显示，，，，，，，，金融理财、邮箱云盘类App评分相对较低；；；；；；；；在网络幼我信息方面，，，，，，，，10类App普遍存在涉嫌过度网络幼我信息的情况；；；；；；；；在隐衷政策方面，，，，，，，，47款App隐衷条款内容不达标，，，，，，，，其中34款App没有隐衷条款。 。。。。。。。
原文链接：
http://www.cca.org.cn/zxsd/detail/28309.html2、工信部颁布2018年第三季度信息通讯行业网络安全监管情况传递
工信部网络安全治理局颁布2018年第三季度信息通讯行业网络安全监管情况传递，，，，，，，，第三季度的网络安全总体态势蕴含：（一）网络运行安全问题凸起。 。。。。。。。三季度，，，，，，，，监测措置恶意网络资源、恶意法式、安全缝隙等网络安全威胁约3397万个，，，，，，，，其中WannaCry勒索病毒习染的设备每天仍高达6000至14000台。 。。。。。。。（二）工业互联网安全风险需引起器沉。 。。。。。。。持续监测的沉点工业互联网平台中，，，，，，，，发现疑似风险2600余个。 。。。。。。。（三）通讯信息诳骗治理态势总体安稳。 。。。。。。。三季度，，，，，，，，受理涉嫌通讯信息诳骗用户举报1.4万余件次，，，，，，，，环比降落4.9%。 。。。。。。。“机票改签”、“银行卡冻结”、“购物网站客服”等成为重要诳骗手法。 。。。。。。。（四）移动通讯转售企业电话用户实名登记正确率稳步提升。 。。。。。。。
原文链接：
http://www.miit.gov.cn/n1146285/n1146352/n3054355/n3057724/n3057728/c6514815/content.html3、戴尔本月初遭黑客入侵，，，，，，，，初措施查称无数据泄露
戴尔宣称本月初遭到黑客入侵，，，，，，，，但没有效户数据泄露。 。。。。。。。该入侵事务产生在11月9日，，，，，，，，凭据戴尔的传递，，，，，，，，未经授权的攻击者试图从其系统中窃取Dell.com的用户账户信息，，，，，，，，蕴含姓名、电子邮件地址和哈希密码。 。。。。。。。只管攻击者有可能从戴尔的系统中删除了部门此类信息，，，，，，，，但初措施查批注没有任何用户信息被盗。 。。。。。。。戴尔回绝泄漏受影响的用户数量，，，，，，，，但决定对所有的Dell.com用户账户强造进行密码沉置。 。。。。。。。
原文链接：
https://www.zdnet.com/article/dell-announces-security-breach/4、甜甜圈连锁店Dunkin’ Donuts遭撞库，，，，，，，，部门用户信息疑泄露
凭据甜甜圈连锁店Dunkin’ Donuts颁布的通知，，，，，，，，10月31日该公司遭到撞库攻击，，，，，，，，固然其安全措施阻止了大部门攻击尝试，，，，，，，，但攻击者依然可能成功登录了部门用户的账户。 。。。。。。。�？？ ？？？赡苄孤兜男畔⒃毯没У男彰⒌缱佑始刂贰�16位DD Perks帐号以及DD Perks QR码。 。。。。。。。该公司已强造所有可能受到影响的用户沉置其密码。 。。。。。。。
原文链接：
https://threatpost.com/hackers-breach-dunkin-donuts-accounts-in-credential-stuffing-attack/139472/5、基于AutoCAD的间谍活动被发现，，，，，，，，重要针对能源行业
安全厂商Forcepoint发现一个利用基于AutoCAD的恶意软件的新工业间谍活动，，，，，，，，该活动自2014年以来一向活跃，，，，，，，，其2018年活动的新近受害者重要位于中国、印度、土耳其和阿联酋。 。。。。。。。Forcepoint暗示该活动背后的团队可能极度复杂，，，，，，，，攻击者成功地攻击了位于分歧国度/地域的多个公司，，，，，，，，其中至少一个攻击活动重要针对能源业，，，，，，，，另一个攻击活动专一于汽车造作业。 。。。。。。。攻击者重要使用蕴含恶意AutoCAD文件或下载链接的鱼叉式垂钓邮件执行攻击，，，，，，，，这些AutoCAD文件中蕴含暗藏的.fas模�？？ ？？？椋ɡ嗨朴趙ord中的宏），，，，，，，，用于衔接远程C&C并下载其它恶意软件。 。。。。。。。
原文链接：
https://www.zdnet.com/article/new-industrial-espionage-campaign-leverages-autocad-based-malware/6、EternalSilence，，，，，，，，黑客利用UPnProxy入侵约4.5万路由器
安全厂商Akamai发现一个针对路由器的恶意攻击活动，，，，，，，，该活动被称为EternalSilence（永恒寡言），，，，，，，，攻击者利用恶意代理系统UPnProxy习染了约4.5万个路由器，，，，，，，，并随后通过这些路由器的端口入侵衔接的设备，，，，，，，，Akamai以为已有170万设备受到影响。 。。。。。。。Akamai无法探知最终的有效荷载，，，，，，，，但很注定攻击者利用了EternalBlue和EternalRed缝隙。 。。。。。。。此表，，，，，，，，通过扫描易受攻击的UPnP服务，，，，，，，，Akamai发现共有27.7万个路由器在线露出。 。。。。。。。好新闻是，，，，，，，，这并不是针对性的攻击，，，，，，，，而是机遇主义攻击。 。。。。。。。Akamai在汇报中演示了若何从受习染的路由器裳佚恶意的NAT条款。 。。。。。。。
原文链接：
https://blogs.akamai.com/sitr/2018/11/upnproxy-eternalsilence.html
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号