《维他命》逐日安全简讯20180626

颁布功夫 2018-06-26

【威胁谍报】英国税务机关HMRC涉嫌违法网络约510万用户的语音纪录


隐衷�；；ぷ橹疊ig Brother Watch发现英国的税务机关HMRC涉嫌违法网络约510万英国公民的语音纪录。。。HMRC通过2017年1月推出的一项语音鉴别服务网络了这些纪录，，该服务允许用户在呼叫HMRC时通过语音进行身份验证。。。但Big Brother Watch发现用户无法选择不使用该服务，，所有拨打HMRC热线的用户都被迫录制了语音纪录，，并且用户无法选择从HMRC的数据库中删除其语音纪录。。。该组织以为HMRC此举显著违反了GDPR，，英国信息专员办公室（ICO）已对此事发展正式的调查。。。

原文链接：https://www.bleepingcomputer.com/news/government/uk-tax-agency-recorded-the-voices-of-51-million-brits/


【恶意软件】钻研人员发现重要针对意大利的银行木马Ursnif的新变种


CSE Cybsec ZLab钻研团队发现重要针对意大利公司的银行木马Ursnif的新变种。。。Ursnif可能窃取用户的痛处，，蕴含用户的电子邮箱账户、云存储、加密钱币买卖平台以及电子商务网站等的痛处。。。从6月6日起头，，钻研人员发现该新变种的攻击活动，，并将这次攻击活动与僵尸网络Necurs进行关联。。。钻研人员在汇报中披露了具体的有关IoC和Yara规定。。。

原文链接：https://securityaffairs.co/wordpress/73865/malware/ursnif-banking-hits-italy.html


【缝隙补丁】罗克韦尔自动化修复其产品中的可导致DoS的安全缝隙


罗克韦尔自动化修复一个可导致DoS的安全缝隙，，该缝隙（CVE-2017-9312）影响了Allen-Bradley CompactLogix 5370和Compact GuardLogix 5370可编程自动化节制器，，这些产品被宽泛用于关键基础设施、供水系统、娱乐、汽车、食品和饮料等行业的节制流程中。。。远程攻击者可利用该缝隙触发设备的不成复原故障模式（MNRF），，从而导致DoS。。。罗克韦尔在固件版本31.011中修复了该缝隙，，建议用户尽快更新。。。

原文链接：https://www.securityweek.com/rockwell-patches-flaw-affecting-safety-controllers-several-vendors


【缝隙补丁】Oracle修复最近披露的Spectre和Meltdown缝隙的新变体

上周五Oracle颁发其起头颁布产品的软件和微代码更新，，以修复最近披露的Spectre和Meltdown缝隙的新变体。。。这些新变体蕴含Variant 4（CVE-2018-3639）以及Variant 3a（CVE-2018-3640）等。。。Oracle安全主管Eric Maurice称Oracle已经针对Oracle Linux和Oracle VM虚构化产品颁布了更新，，更多更新和补丁将在随后陆续颁布。。。

原文链接：https://www.securityweek.com/oracle-patches-new-spectre-meltdown-vulnerabilities


【缝隙补丁】Tapplock智能锁颁布安全更新，，修复多个安全缝隙


安全钻研人员Andrew Tierne和Vangelis Stykas发现Tapplock智能锁中的多个安全缝隙，，蕴含其APP使用HTTP进行通讯而没有进行传输加密；；没有使用身份验证和谈；；在登录Tapplock账户后可通过其他用户的账户ID接见其敏感数据，，如用户通过蓝牙解锁时的地址和用户的电子邮件等。。。Tapplock颁布了有关的安全更新，，并建议用户尽快进行升级。。。

原文链接：https://threatpost.com/unbreakable-smart-lock-tapplock-issues-critical-security-patch/132918/


【政策律例】公安部拟将于本周颁布《网络安全等级�；；ぬ趵�


由公安部牵头，，会同中央网信办、国度保密局、国度密码治理局结合制订的《网络安全等级�；；ぬ趵罚ㄒ韵录虺啤疤趵保┠饨诒局茉谕习洳�。。。公安部网络安全保卫局总工郭启全在讲话中暗示，，关键信息基础设施�；；な峭绨踩燃侗；；ぶ贫�2.0的重点。。。目前中央网信办和公安部双牵头制订的《关键信息基础设施�；；ぬ趵凡菽夤ぷ饕丫迪�，，正在走司法法式。。。

原文链接：http://m.sohu.com/news/a/237626584_161795