《维他命》逐日安全简讯20180629

颁布功夫 2018-06-29

 【数据泄露】Ticketmaster遭黑客入侵，，，约5%的用户的数据泄露


票务公司Ticketmaster颁发了一路数据泄露事务，，，该事务产生在6月23日星期六，，，其全数客户的约5%受影响。。Ticketmaster称，，，部署在其部门国际网站上的实时谈天窗口小部件Inbenta被发现用于向用户分发恶意软件，，，该恶意软件会窃取用户的姓名、、、地址、、、电子邮件地址、、、电话号码、、、登录痛处、、、银行卡信息等数据。。只有部门国际用户受影响，，，北美地域的用户不受影响。。

 

原文链接：：：https://www.bleepingcomputer.com/news/security/ticketmaster-announces-data-breach-affecting-5-percent-of-all-users/


【数据泄露】Facebook第三方利用导致约1.2亿用户的数据面对泄露风险


钻研人员Inti De Ceukelaire发现第三方智力较量利用Nametests.com使约1.2亿Facebook用户的数据面对泄露风险。。只有Facebook用户在NameTests网站上注册，，，该公司将能够获取用户的小我数据。。但钻研人员发现NameTests网站谬误地将其“Access-Control-Allow-Origin”战术配置成通配符*，，，这允许任何网站接见其资源，，，蕴含这些用户的小我数据。。NameTests已经修复了该问题。。

 

原文链接：：：https://thehackernews.com/2018/06/facebook-users-data-leak.html


【分析汇报】钻研机构颁布关于SSDP反射放大攻击的趋向的分析汇报


Arbor Networks发现一种新类型的SSDP反射放大攻击，，，这种攻击利用非尺度的端口。。汇报指出，，，接入互联网的约500万个SSDP服务器中的大无数都从一时端口进行响应，，，而使用一时端口的SSDP攻击能够绕过端口过滤防护措施。。这种攻击行为与开源库libupnp有关，，，该库被用于各类CPE设备。。这种攻击会产生拥有一时源端口和指标端口的UDP数据包，，，这使得防护越发难题。。

 

原文链接：：：https://asert.arbornetworks.com/a-new-twist-in-ssdp-attacks/


【攻击事务】ProtonMail遭DDoS攻击，，，攻击者疑为俄罗斯黑客团伙


本周三ProtonMail遭到疑似俄罗斯黑客团伙的DDoS攻击，，，攻击持续了几个小时，，，最长的间断功夫为10分钟。。ProtonMail称只管它每天城市遭到DDoS攻击，，，但这次攻击更为严重，，，其峰值流量达500Gbps，，，是有纪录的最大DDoS攻击之一。。ProtonMail暗示固然用户的电子邮件会延长，，，但并未导致邮件迷失。。其服务在约三个小时后复原了正常。。

 

原文链接：：：https://www.securityweek.com/significant-ddos-attack-protonmail-blamed-russia-linked-group


【威胁谍报】钻研人员称针对Spectre缝隙的浏览器补丁可能被绕过


凭据本周二Aleph Security颁布的钻研，，，其钻研人员可绕过Spectre缝隙的浏览器补�。。�，，从内存中检索用户的敏感数据。。钻研人员暗示其PoC在Edge、、、Chrome和Safari等浏览器上都可工作，，，但对Firefox无效，，，由于Mozilla使用了分歧的修补方式。。该PoC可能以极度低的速度泄露数据，，，钻研人员重要探求了Spectre缝隙的浏览器补丁的有效性。。

 

原文链接：：：https://www.bleepingcomputer.com/news/security/some-spectre-in-browser-mitigations-can-be-defeated/


【威胁谍报】钻研人员演示若何利用NSA黑客工具DoublePulsar入侵嵌入式Windows系统


钻研人员Capt.Meelo对NSA黑客工具DoublePulsar进行了移植，，，使其在Windows嵌入式系统上也可工作。。当DoublePulsar在2017年4月颁布时，，，其能够作用于除了最新的Windows 10之外的所有重要Windows版本上。。2017年DoublePulsar习染了超过40万台电脑。。通过移植之后，，，DoublePulsar此刻能够作用于IoT设备、、、PoS机或ATM等运行Windows IoT Core OS的设备。。

 

原文链接：：：https://www.bleepingcomputer.com/news/security/nsa-exploit-doublepulsar-patched-to-work-on-windows-iot-systems/