《维他命》逐日清静简讯20181031
宣布时间 2018-10-31
1、第二个“中兴”泛起，，，福建晋华被美商务部列入禁售名单
美国商务部周一宣布对福建晋华集成电路有限公司实验禁售令，，，榨取美国企业向其出售手艺和产品。。。这是继中兴之后，，，美国政府再次对中国科技企业实验禁售令。。。被处分的福建晋华同样属于“中国制造2025妄想”，，，这是对中国存储芯片制造业的重大攻击。。。美国政府称福建晋华涉及违反美国国家清静利益的行为，，，给美国带来了严重的危害。。。
2、Apple宣布清静更新，，，修复iOS、macOS中的多个误差
Apple针对焦点产品宣布清静更新，，，包括iOS 12.1、Safari 12.0.1、watchOS 5.1、tvOS 12.1和macOS更新等，，，修复了多个可导致代码执行、权限提升和信息泄露的误差。。。较严重的误差包括iOS中的FaceTime误差（CVE-2018-4367），，，该误差可允许远程攻击者从目的装备提倡FaceTime呼叫；；；；macOS中的可导致装备瓦解的误差（CVE-2018-4407），，，该误差可允许统一个WiFi内的攻击者通过发送恶意数据包来导致目的装备瓦解。。。建议用户尽快举行升级。。。
3、卡巴斯基宣布2018年工业网络清静状态白皮书
卡巴斯基最近宣布的2018年工业网络清静状态白皮书指出，，，随着与外部天下的毗连一直增多，，，在工业IT和OT网络中清静性正在成为最主要的主题之一。。。77%的工业清静人士以为他们的企业很可能成为网络清静事务的目的，，，同时48%的受访者体现他们没有专门的OT/ICS事务响应妄想。。。已往12个月内凌驾一半的企业体现他们没有履历过任何清静事务，，，但许多企业事实上基础没有检测或跟踪过任何攻击。。。
4、趋势科技宣布水务和能源要害基础设施危害报告
趋势科技宣布水务和能源要害基础设施（CI）的危害视察报告。。。通过互联网扫描（主要是Shodan）和物理位置映射，，，研究职员发明许多袒露和易受攻击的HMI系统。。。这些系统都是中小型企业的系统。。。关于水务系统，，，袒露的系统包括加热、地热、水泵、过滤、海水反渗透和灭菌系统的监测和控制接口等。。。关于能源系统，，，包括石油、自然气、沼气和电力等系统。。。这些袒露的HMI使得攻击者可以实时审查生产水一律信息，，，甚至可以直接与系统和装备举行交互。。。
原文链接：
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf
5、McAfee宣布云效劳危害报告，，，21%的云文件包括敏感数据
McAfee宣布云接纳和危害报告（2019版），，，报告的主要发明包括：21%的云文件包括敏感数据，，，类型包括神秘文件、电子邮件、加密的密码、PII、支付信息以及PHI信息；；；；8%的共享文件包括敏感数据，，，包括通过开放链接共享和与小我私家邮件地点共享的文件；；；；多IaaS战略是标准；；；；云威胁一连增添，，，平均每个组织每月履历31.3次云清静事务，，，比去年同期增添27.7%；；；；险些所有的组织都会遇到威胁。。。
6、研究团队发明针对俄罗斯联邦储备银行的木马GPlayed Banking
思科Talos团队发明主要针对俄罗斯联邦储备银行（Sberbank）的银行木马GPlayed Banking。。。GPlayed Banking是银行木马GPlayed的前身，，，它只针对Sberbank的AutoPay效劳的用户。。。该木马的撒播方法与GPlayed类似，，，都是伪装成虚伪的Google app store举行撒播。。。该木马是通过.NET编写的，，，恶意代码包括在PlayMarket.dll中。。。
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
美国商务部周一宣布对福建晋华集成电路有限公司实验禁售令，，，榨取美国企业向其出售手艺和产品。。。这是继中兴之后，，，美国政府再次对中国科技企业实验禁售令。。。被处分的福建晋华同样属于“中国制造2025妄想”，，，这是对中国存储芯片制造业的重大攻击。。。美国政府称福建晋华涉及违反美国国家清静利益的行为，，，给美国带来了严重的危害。。。
原文链接：
https://www.infosecurity-magazine.com/news/us-bans-exports-to-chinese/2、Apple宣布清静更新，，，修复iOS、macOS中的多个误差
Apple针对焦点产品宣布清静更新，，，包括iOS 12.1、Safari 12.0.1、watchOS 5.1、tvOS 12.1和macOS更新等，，，修复了多个可导致代码执行、权限提升和信息泄露的误差。。。较严重的误差包括iOS中的FaceTime误差（CVE-2018-4367），，，该误差可允许远程攻击者从目的装备提倡FaceTime呼叫；；；；macOS中的可导致装备瓦解的误差（CVE-2018-4407），，，该误差可允许统一个WiFi内的攻击者通过发送恶意数据包来导致目的装备瓦解。。。建议用户尽快举行升级。。。
原文链接：
https://www.bleepingcomputer.com/news/security/apple-fixes-creepy-facetime-vulnerability-crash-bug-in-macos-and-more/3、卡巴斯基宣布2018年工业网络清静状态白皮书
卡巴斯基最近宣布的2018年工业网络清静状态白皮书指出，，，随着与外部天下的毗连一直增多，，，在工业IT和OT网络中清静性正在成为最主要的主题之一。。。77%的工业清静人士以为他们的企业很可能成为网络清静事务的目的，，，同时48%的受访者体现他们没有专门的OT/ICS事务响应妄想。。。已往12个月内凌驾一半的企业体现他们没有履历过任何清静事务，，，但许多企业事实上基础没有检测或跟踪过任何攻击。。。
原文链接：
https://ics.kaspersky.com/media/2018-Kaspersky-ICS-Whitepaper.pdf4、趋势科技宣布水务和能源要害基础设施危害报告
趋势科技宣布水务和能源要害基础设施（CI）的危害视察报告。。。通过互联网扫描（主要是Shodan）和物理位置映射，，，研究职员发明许多袒露和易受攻击的HMI系统。。。这些系统都是中小型企业的系统。。。关于水务系统，，，袒露的系统包括加热、地热、水泵、过滤、海水反渗透和灭菌系统的监测和控制接口等。。。关于能源系统，，，包括石油、自然气、沼气和电力等系统。。。这些袒露的HMI使得攻击者可以实时审查生产水一律信息，，，甚至可以直接与系统和装备举行交互。。。
原文链接：
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf
5、McAfee宣布云效劳危害报告，，，21%的云文件包括敏感数据
McAfee宣布云接纳和危害报告（2019版），，，报告的主要发明包括：21%的云文件包括敏感数据，，，类型包括神秘文件、电子邮件、加密的密码、PII、支付信息以及PHI信息；；；；8%的共享文件包括敏感数据，，，包括通过开放链接共享和与小我私家邮件地点共享的文件；；；；多IaaS战略是标准；；；；云威胁一连增添，，，平均每个组织每月履历31.3次云清静事务，，，比去年同期增添27.7%；；；；险些所有的组织都会遇到威胁。。。
原文链接：
https://www.skyhighnetworks.com/cloud-computing-trends-2019/6、研究团队发明针对俄罗斯联邦储备银行的木马GPlayed Banking
思科Talos团队发明主要针对俄罗斯联邦储备银行（Sberbank）的银行木马GPlayed Banking。。。GPlayed Banking是银行木马GPlayed的前身，，，它只针对Sberbank的AutoPay效劳的用户。。。该木马的撒播方法与GPlayed类似，，，都是伪装成虚伪的Google app store举行撒播。。。该木马是通过.NET编写的，，，恶意代码包括在PlayMarket.dll中。。。
原文链接：
https://blog.talosintelligence.com/2018/10/gplayerbanker.html声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号