《维他命》逐日清静简讯20181206
宣布时间 2018-12-06
1、M2M协议被曝保存误差，，，可用于攻击工业物联网系统
趋势科技研究团队发明主流的两个M2M（机械对机械）协议保存清静误差，，，可用于攻击IoT和IIoT装备。。凭证该《工业物联网数据主干中的懦弱性》报告，，，这两个协议划分是新闻行列遥测传输协议（MQTT）和约束应用协议（CoAP）。。研究职员剖析了这两个协议的设计和实现上保存的误差，，，并发明了数十万台设置不当的效劳器，，，这些效劳器袒露了相关凭证、敏感信息以及工业流程相关的数据。。这些误差可能导致DoS、恣意代码执行以及DDoS放大攻击等。。
2、美NRCC官员的电子邮件账户被黑客入侵，，，数千封邮件或被窃取
3、澳大利亚联邦银行客户信息或遭泄露，，，影响人数未明
凭证ABC News报道，，，2018年7月尾澳大利亚联邦银行在准备将包管部分出售给友邦包管（AIA）集团时，，，发明了潜在的数据泄露事务。。部分客户的医疗信息被提供应银行的其它部分，，，包括决议是否批准贷款申请的员工。。虽然没有证据批注有外部职员会见了客户的医疗信息，，，但联邦银行仍然通知了澳大利亚的数据�； ；；；；；ゎ肯祷�。。现在该银行没有提供关于该事务的更多相关信息，，，也没有透露受影响客户的详细数目。。
4、Adobe修复跨平台Falsh Player 0day，，，可导致恣意代码执行
Adobe修复跨平台Falsh Player 0day（CVE-2018-15982），，，该误差可导致恣意代码执行。。该误差保存于Windows、macOS和Linux平台上的Flash Player 31.0.0.153及更早的版本之中。。据称该误差已被用于针对俄罗斯FSBI "Polyclinic #2"医疗诊所的"毒针活动"中。。研究职员以为该APT攻击与政治念头有关。。别的，，，Adobe还修复了一个DLL挟制误差（CVE-2018-15983），，，该误差可导致提权。。建议用户尽快更新至Flash Player最新版本32.0.0.101。。
5、Kubernetes修复高危提权误差，，，建议尽快更新
12月3日，，，redhat官方宣布清静通告，，，指出Kubernetes（K8s）保存一个严重的提权误差（CVE-2018-1002105），，，所有基于Kubernetes的效劳和产品，，，包括Redhat OpenShift Container Platform、Red Hat OpenShift Online和Red Hat OpenShift Dedicated都受到了影响。。该误差是由Rancher Labs公司的Darren Shepherd发明的，，，并且使用难度较低，，，不需要用户交互。。Kubernetes在新版本v1.10.11、v1.11.5、v1.12.3和v1.13.0-rc.1中修复了该误差。。
6、Google宣布12月Android清静更新，，，修复53个误差
Google宣布12月Android清静通告，，，共修复了53个清静误差，，，其中6个误差是与媒体框架和系统组件有关的RCE误差。。凭证Google的说法，，，没有任何关于这些误差在野外被使用的报告。。Android媒体框架中的4个RCE误差（CVE-2018-9549、CVE-2018-9550、CVE-2018-9551和CVE-2018-9552）影响了Android 7.0到9.0的系统。。别的，，，24个误差与高通公司的组件有关。。
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
趋势科技研究团队发明主流的两个M2M（机械对机械）协议保存清静误差，，，可用于攻击IoT和IIoT装备。。凭证该《工业物联网数据主干中的懦弱性》报告，，，这两个协议划分是新闻行列遥测传输协议（MQTT）和约束应用协议（CoAP）。。研究职员剖析了这两个协议的设计和实现上保存的误差，，，并发明了数十万台设置不当的效劳器，，，这些效劳器袒露了相关凭证、敏感信息以及工业流程相关的数据。。这些误差可能导致DoS、恣意代码执行以及DDoS放大攻击等。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/machine-to-machine-m2m-technology-design-issues-and-implementation-vulnerabilities/2、美NRCC官员的电子邮件账户被黑客入侵，，，数千封邮件或被窃取
据POLITICO报道，，，美国共和党天下国会委员会(NRCC)遭黑客入侵，，，数千封包括敏感信息的电子邮件被窃取。。2018年4月，，，NRCC的供应商（MSSP）检测到NRCC系统遭第三方未授权会见，，，随后FBI对该事务最先举行视察。。凭证该党高级官员的说法，，，4名高级助手的邮箱账户遭到了长达数月的监视，，，但该官员拒绝透露入侵事务是何时最先的，，，也没有透露更多相关细节。。
原文链接：
https://www.bleepingcomputer.com/news/security/national-republican-congressional-committee-hacked-emails-exposed/3、澳大利亚联邦银行客户信息或遭泄露，，，影响人数未明
凭证ABC News报道，，，2018年7月尾澳大利亚联邦银行在准备将包管部分出售给友邦包管（AIA）集团时，，，发明了潜在的数据泄露事务。。部分客户的医疗信息被提供应银行的其它部分，，，包括决议是否批准贷款申请的员工。。虽然没有证据批注有外部职员会见了客户的医疗信息，，，但联邦银行仍然通知了澳大利亚的数据�； ；；；；；ゎ肯祷�。。现在该银行没有提供关于该事务的更多相关信息，，，也没有透露受影响客户的详细数目。。
原文链接：
https://news.softpedia.com/news/commonwealth-bank-s-customer-medical-info-exposed-following-potential-breach-524106.shtml4、Adobe修复跨平台Falsh Player 0day，，，可导致恣意代码执行
Adobe修复跨平台Falsh Player 0day（CVE-2018-15982），，，该误差可导致恣意代码执行。。该误差保存于Windows、macOS和Linux平台上的Flash Player 31.0.0.153及更早的版本之中。。据称该误差已被用于针对俄罗斯FSBI "Polyclinic #2"医疗诊所的"毒针活动"中。。研究职员以为该APT攻击与政治念头有关。。别的，，，Adobe还修复了一个DLL挟制误差（CVE-2018-15983），，，该误差可导致提权。。建议用户尽快更新至Flash Player最新版本32.0.0.101。。
原文链接：
https://news.softpedia.com/news/adobe-patches-flash-player-zero-day-and-privilege-escalation-issue-524132.shtml5、Kubernetes修复高危提权误差，，，建议尽快更新
12月3日，，，redhat官方宣布清静通告，，，指出Kubernetes（K8s）保存一个严重的提权误差（CVE-2018-1002105），，，所有基于Kubernetes的效劳和产品，，，包括Redhat OpenShift Container Platform、Red Hat OpenShift Online和Red Hat OpenShift Dedicated都受到了影响。。该误差是由Rancher Labs公司的Darren Shepherd发明的，，，并且使用难度较低，，，不需要用户交互。。Kubernetes在新版本v1.10.11、v1.11.5、v1.12.3和v1.13.0-rc.1中修复了该误差。。
原文链接：
https://www.bleepingcomputer.com/news/security/kubernetes-updates-patch-critical-privilege-escalation-bug/6、Google宣布12月Android清静更新，，，修复53个误差
Google宣布12月Android清静通告，，，共修复了53个清静误差，，，其中6个误差是与媒体框架和系统组件有关的RCE误差。。凭证Google的说法，，，没有任何关于这些误差在野外被使用的报告。。Android媒体框架中的4个RCE误差（CVE-2018-9549、CVE-2018-9550、CVE-2018-9551和CVE-2018-9552）影响了Android 7.0到9.0的系统。。别的，，，24个误差与高通公司的组件有关。。
原文链接：
https://threatpost.com/google-patches-11-critical-rce-android-vulnerabilities/139612/声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
京公网安备11010802024551号