《维他命》逐日清静简讯20190109
宣布时间 2019-01-09
1、微软宣布2019年1月清静更新，， ，， ，，，修复51个误差
2019年的第一个Windows清静更新共修复了51个误差，， ，， ，，，主要的误差包括：DHCP客户端恣意代码执行误差（CVE-2019-0547）、Hyper-V虚拟机逃逸误差（CVE-2019-0550和CVE-2019-0551）、Skype for Android中的锁屏密码绕过误差（CVE-2019-0622）以及数据库引擎Jet中的RCE误差（CVE-2019-0579）等。。。。 。完整误差列表请参考以下链接。。。。 。
2、微软宣布GitHub免用度户现可无限建设私有存储库
3、美国厨房用具制造商oxo.com遭到MageCart攻击
美国厨房用具制造商OXO International遭到黑客攻击，， ，， ，，，客户的付款信息被窃。。。。 。凭证OXO的数据泄露通知，， ，， ，，，在2017年6月9日-2017年11月28日、2018年6月8日-2018年6月9日和2018年7月20日-2018年10月16日时代，， ，， ，，，客户在其网站www.oxo.com上输入的订单支付信息受到损害，， ，， ，，，包括信用卡信息、账单地点、电子邮件地点和电话号码。。。。 。BleepingComputer的进一步研究批注至少有一次攻击是MageCart攻击。。。。 。
4、黑客窃取Titan Distributors公司近一年的客户支付数据
Titan Distributors公司遭到黑客入侵，， ，， ，，，部分客户的支付数据被窃。。。。 。该公司体现，， ，， ，，，2017年11月23日至2018年10月25日时代其在线市肆被植入恶意代码，， ，， ，，，这些代码用于窃取用户的支付信息，， ，， ，，，包括姓名、账单地点、电话号码、信用卡号码、到期日期和验证码。。。。 。凭证Titan执法照料Butler＆Snow向华盛顿州审查长发出的一封信，， ，， ，，，受影响的用户数目为1838人。。。。 。
5、印度凌驾1.1万辆公共汽车的实时GPS坐标在曝光
清静研究员Justin Paine发明一个未设密码的ElasticSearch效劳器，， ，， ，，，该效劳器包括来自27家印度国有运输机构的数据，， ，， ，，，其中包括凌驾1.1万辆公共汽车的实时GPS坐标和蹊径信息。。。。 。差别运输机构的数据并不相同，， ，， ，，，在某些案例中，， ，， ，，，还包括旅客的用户名和电子邮件地点。。。。 。该效劳器至少已在互联网上曝光了三周的时间。。。。 。在Paine通知印度CERT后，， ，， ，，，该效劳器获得�；； ；；；；ぃ�， ，， ，，，但CERT拒绝透露该效劳器的所有者。。。。 。
6、十多款iOS游戏被发明向Golduck的C&C效劳器发送信息
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
2019年的第一个Windows清静更新共修复了51个误差，， ，， ，，，主要的误差包括：DHCP客户端恣意代码执行误差（CVE-2019-0547）、Hyper-V虚拟机逃逸误差（CVE-2019-0550和CVE-2019-0551）、Skype for Android中的锁屏密码绕过误差（CVE-2019-0622）以及数据库引擎Jet中的RCE误差（CVE-2019-0579）等。。。。 。完整误差列表请参考以下链接。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2019-patch-tuesday-includes-51-security-updates/2、微软宣布GitHub免用度户现可无限建设私有存储库
微软宣布GitHub免用度户现在可以建设无限量的私人存储库，， ，， ，，，在此之前，， ，， ，，，若是你想建设私人存储库，， ，， ，，，那么每月最少需要支付7美元的用度。。。。 。现在GitHub免用度户建设的私人存储库最多可以拥有3名协作者，， ，， ，，，若是你想添加更多的协作者，， ，， ，，，那么每月需要支付7美元升级到高级账户。。。。 。若是你之前已经支付7美元，， ，， ，，，那么你可以凭证自身需求降级为免用度户，， ，， ，，，同时私有存储库的内容均已保存。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-unlimited-private-repos-for-github-free/3、美国厨房用具制造商oxo.com遭到MageCart攻击
美国厨房用具制造商OXO International遭到黑客攻击，， ，， ，，，客户的付款信息被窃。。。。 。凭证OXO的数据泄露通知，， ，， ，，，在2017年6月9日-2017年11月28日、2018年6月8日-2018年6月9日和2018年7月20日-2018年10月16日时代，， ，， ，，，客户在其网站www.oxo.com上输入的订单支付信息受到损害，， ，， ，，，包括信用卡信息、账单地点、电子邮件地点和电话号码。。。。 。BleepingComputer的进一步研究批注至少有一次攻击是MageCart攻击。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/oxo-discloses-magecart-attack-that-targeted-customer-data-on-oxocom/4、黑客窃取Titan Distributors公司近一年的客户支付数据
Titan Distributors公司遭到黑客入侵，， ，， ，，，部分客户的支付数据被窃。。。。 。该公司体现，， ，， ，，，2017年11月23日至2018年10月25日时代其在线市肆被植入恶意代码，， ，， ，，，这些代码用于窃取用户的支付信息，， ，， ，，，包括姓名、账单地点、电话号码、信用卡号码、到期日期和验证码。。。。 。凭证Titan执法照料Butler＆Snow向华盛顿州审查长发出的一封信，， ，， ，，，受影响的用户数目为1838人。。。。 。
原文链接：
https://securityaffairs.co/wordpress/79595/hacking/titan-manufacturing-security-breach.html5、印度凌驾1.1万辆公共汽车的实时GPS坐标在曝光
清静研究员Justin Paine发明一个未设密码的ElasticSearch效劳器，， ，， ，，，该效劳器包括来自27家印度国有运输机构的数据，， ，， ，，，其中包括凌驾1.1万辆公共汽车的实时GPS坐标和蹊径信息。。。。 。差别运输机构的数据并不相同，， ，， ，，，在某些案例中，， ，， ，，，还包括旅客的用户名和电子邮件地点。。。。 。该效劳器至少已在互联网上曝光了三周的时间。。。。 。在Paine通知印度CERT后，， ，， ，，，该效劳器获得�；； ；；；；ぃ�， ，， ，，，但CERT拒绝透露该效劳器的所有者。。。。 。
原文链接：
https://www.zdnet.com/article/real-time-location-data-for-over-11000-indian-buses-left-exposed-online/6、十多款iOS游戏被发明向Golduck的C&C效劳器发送信息
清静研究团队Wandera发明App Store上的14款游戏向恶意软件Golduck Loader的已知C&C效劳器发送数据。。。。 。Golduck是一个广告软件分发平台，， ，， ，，，研究职员发明这十多款iOS游戏体现出与熏染了Golduck的Android应用相似的行为，， ，， ，，，即在应用程序主屏幕的多个区域注入广告。。。。 。别的，， ，， ，，，这些游戏还向Golduck的C＆C效劳器发送大宗信息片断，， ，， ，，，包括IP地点、位置数据、装备类型和装备上显示的广告数目等。。。。 。App Store已经下架了这些有害的应用。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/apple-ios-games-found-talking-to-golduck-malware-candc-servers/声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号