《维他命》逐日安全简讯20190215
颁布功夫 2019-02-15
1、Valletta银行遭黑客攻击，，， ，，，，，攻击者试图窃取1300万欧元
马耳他Valletta银行遭到黑客攻击，，， ，，，，，攻击者试图将1300万欧元转入英国、美国、捷克共和国和香港银行的账户。。。。。 。。这些买卖在30分钟内被阻止，，， ，，，，，但攻击者是否已经获得资金尚未得到证实。。。。。 。。该银行已经关关了其系统，，， ，，，，，并临时终场了所有业务。。。。。 。。凭据马耳他时报的报路，，， ，，，，，这起攻击事务产生在本周三上午。。。。。 。。该银行暗示，，， ，，，，，没有客户账户及其资金受到侵害。。。。。 。。
2、连锁餐厅Truluck遭黑客入侵，，， ，，，，，部门客户的支付信息泄露
3、0patch.com颁布OpenOffice代码执行0day的建复补丁
0patch.com推出OpenOffice零日缝隙（CVE-2018-16858）的建复补丁。。。。。 。。该缝隙是由安全钻研员AlexInführ发现的，，， ，，，，，可用于提议目录遍历攻击，，， ，，，，，影响了OpenOffice的所有版本和LibreOffice的版本6.0.6/6.1.2.1。。。。。 。。LibreOffice已经在新版本6.0.7/6.1.3中建复了该缝隙。。。。。 。。固然该缝隙影响了OpenOffice的Linux和Windows版本，，， ，，，，，但0patch推出的建复补丁只针对Windows平台可用。。。。。 。。
4、西门子建复SICAM 230中的远程代码执行和提权缝隙
西门子SICAM 230节造系统被宽泛用于ICS利用，，， ，，，，，例如公用事业的集成能源系统以及智能电网的监控系统等。。。。。 。。凭据西门子颁布的安全布告，，， ，，，，，SICAM 230存在堆溢出导致的远程代码执行缝隙（CVE-2018-3991）缓和冲区溢出导致的提权缝隙（CVE-2018-3990）。。。。。 。。此表，，， ，，，，，西门子共颁布了16个安全布告，，， ，，，，，建复了多个缝隙，，， ，，，，，其中蕴含EN100以太网通讯�？？？？？楹蚐IPROTEC 5继电器中的3个可导致DoS的缝隙（CVE-2018-16563、CVE-2018-11451和CVE-2018-11452）。。。。。 。。建议用户尽快装置有关产品的更新。。。。。 。。
5、针对macOS的Shlayer木马，，， ，，，，，可禁用Gatekeeper保唬唬�；；；せ�
Carbon Black的TAU钻研团队发现针对macOS的Shlayer木马的新变种，，， ，，，，，该变种通过恶意Flash更新进行分发，，， ，，，，，可影响macOS版本10.10.5到10.14.3。。。。。 。。钻研团队指出，，， ，，，，，该变体选取了多层混合，，， ，，，，，并且可能进行提权。。。。。 。。该变体还会禁用macOS上的Gatekeeper保唬唬�；；；せ炖丛诵械诙锥蝡ayload。。。。。 。。该变体的大无数样本都是DMG文件，，， ，，，，，一些样本还使用合法的Apple开发者ID进行署名。。。。。 。。
6、新Linux木马SpeakUp，，， ，，，，，重要针对东亚和拉丁美洲
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
马耳他Valletta银行遭到黑客攻击，，， ，，，，，攻击者试图将1300万欧元转入英国、美国、捷克共和国和香港银行的账户。。。。。 。。这些买卖在30分钟内被阻止，，， ，，，，，但攻击者是否已经获得资金尚未得到证实。。。。。 。。该银行已经关关了其系统，，， ，，，，，并临时终场了所有业务。。。。。 。。凭据马耳他时报的报路，，， ，，，，，这起攻击事务产生在本周三上午。。。。。 。。该银行暗示，，， ，，，，，没有客户账户及其资金受到侵害。。。。。 。。
原文链接：
https://www.helpnetsecurity.com/2019/02/14/bank-of-valletta-cyber-attack/2、连锁餐厅Truluck遭黑客入侵，，， ，，，，，部门客户的支付信息泄露
原文链接：
https://cyware.com/news/trulucks-seafood-steak-crab-house-reports-data-breach-at-8-of-its-restaurants-b1fccc723、0patch.com颁布OpenOffice代码执行0day的建复补丁
0patch.com推出OpenOffice零日缝隙（CVE-2018-16858）的建复补丁。。。。。 。。该缝隙是由安全钻研员AlexInführ发现的，，， ，，，，，可用于提议目录遍历攻击，，， ，，，，，影响了OpenOffice的所有版本和LibreOffice的版本6.0.6/6.1.2.1。。。。。 。。LibreOffice已经在新版本6.0.7/6.1.3中建复了该缝隙。。。。。 。。固然该缝隙影响了OpenOffice的Linux和Windows版本，，， ，，，，，但0patch推出的建复补丁只针对Windows平台可用。。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/openoffice-zero-day-code-execution-flaw-gets-free-micropatch/4、西门子建复SICAM 230中的远程代码执行和提权缝隙
西门子SICAM 230节造系统被宽泛用于ICS利用，，， ，，，，，例如公用事业的集成能源系统以及智能电网的监控系统等。。。。。 。。凭据西门子颁布的安全布告，，， ，，，，，SICAM 230存在堆溢出导致的远程代码执行缝隙（CVE-2018-3991）缓和冲区溢出导致的提权缝隙（CVE-2018-3990）。。。。。 。。此表，，， ，，，，，西门子共颁布了16个安全布告，，， ，，，，，建复了多个缝隙，，， ，，，，，其中蕴含EN100以太网通讯�？？？？？楹蚐IPROTEC 5继电器中的3个可导致DoS的缝隙（CVE-2018-16563、CVE-2018-11451和CVE-2018-11452）。。。。。 。。建议用户尽快装置有关产品的更新。。。。。 。。
原文链接：
https://threatpost.com/siemens-critical-remote-code-execution/141768/5、针对macOS的Shlayer木马，，， ，，，，，可禁用Gatekeeper保唬唬�；；；せ�
Carbon Black的TAU钻研团队发现针对macOS的Shlayer木马的新变种，，， ，，，，，该变种通过恶意Flash更新进行分发，，， ，，，，，可影响macOS版本10.10.5到10.14.3。。。。。 。。钻研团队指出，，， ，，，，，该变体选取了多层混合，，， ，，，，，并且可能进行提权。。。。。 。。该变体还会禁用macOS上的Gatekeeper保唬唬�；；；せ炖丛诵械诙锥蝡ayload。。。。。 。。该变体的大无数样本都是DMG文件，，， ，，，，，一些样本还使用合法的Apple开发者ID进行署名。。。。。 。。
原文链接：
https://cyware.com/news/new-shlayer-variant-disables-gatekeeper-protection-mechanism-to-run-second-stage-payloads-cce39f236、新Linux木马SpeakUp，，， ，，，，，重要针对东亚和拉丁美洲
原文链接：
https://research.checkpoint.com/speakup-a-new-undetected-backdoor-linux-trojan/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号