《维他命》逐日安全简讯20181102
颁布功夫 2018-11-02
1、、、新蓝牙缝隙BleedingBit导致数百万设备存在风险
以色列安全公司Armis的钻研人员发现德州仪器（TI）出产的低功耗蓝牙芯片（BLE）存在两个安全缝隙，，，思科、、、Meraki和Aruba等制作商的多个产线都受到影响�！！！Ｕ饬礁龇煜叮–VE-2018-16986和CVE-2018-7080）被称为BleedingBit，，，允许未经身份验证的远程攻击者执行肆意代码并齐全收受设备�！！！１局芩牡轮菀瞧靼洳剂擞泄匦薷床苟�，，，这些补丁将通过分歧的OEM商提供给用户�！！！�
2、、、伊朗疑遭新一代震网病毒攻击，，，目前尚未披露更多细节
凭据以色列晚间新闻公报Hadashot的报道，，，伊朗认可在从前几天内遭到了一种类似于震网病毒的攻击，，，但该变体更具攻击性和复杂性，，，重要进攻基础设施和战术网络�！！！Ｍ骋惶霫SNA新闻社引用伊朗被动防御组织掌管人Gholamreza Jalali的话称，，，该机构发现并阻止了新一代震网病毒的攻击�！！！Ｄ壳懊挥泄赜谡獯喂セ鞯娜魏蜗附谄爻��！！！�
3、、、钻研人员发现银行木马Emotet新增邮件内容窃取�？�
Kryptos Logi的安全钻研人员发现银行木马Emotet新增一个邮件内容窃取�？��！！！motet以前只用于窃取用户的电子邮件地址、、、登录痛处以及PII等信息，，，但该新�？榭捎糜谕绲缱佑始闹魈夂驼哪谌�，，，这可能导致大量的敏感内容泄露�！！！Ｓ捎诠セ髡吣芄煌ü鼵2服务器部署该�？�，，，因而所有习染了Emotet的受害者都存在风险�！！！�
本周二欧洲之星高铁服务向客户发送邮件称，，，所有效户都必要在登录eurostar.com时重置其密码�！！！２扇「迷し来胧┑脑蚴歉霉疽伤圃獾胶诳凸セ��！！！３讼蚩突Х⑺途ㄖ�，，，该公司没有颁布任何有关该事务的公开申明，，，因而难以估计有几多客户受到影响�！！！５霉驹谟始谐泼挥锌突У男庞ɑ蛑Ц缎畔⑹艿角趾��！！！�
5、、、医疗保健公司NorthBay遭黑客攻击，，，部门求职者的信息泄露
医疗保健公司Northcay颁布申明称部门求职者的信息遭到泄露，，，这次事务与第三方合作同伴Jobscience Inc有关�！！！Ｆ揪萦泄鼗惚�，，，泄露的信息蕴含姓名、、、家庭住址、、、诞生日期、、、电子邮件地址、、、社�：：怕氲��！！！９倘环缸锓肿用荒芑竦眯庞ㄖЦ缎畔⒌让舾行畔�，，，但仍可利用泄露的信息提议身份偷窃攻击等�！！！Ｊ苡跋斓那笾罢呤�2012年12月至2018年5月期间向该公司申请职位的所有人�！！！�
6、、、连锁酒店集团Radisson遭黑客攻击，，，部门会员的信息泄露
连锁酒店集团Radisson遭到黑客攻击，，，部门会员客户的信息泄露，，，泄露的信息蕴含姓名、、、居住地址（居住国度）、、、电子邮件地址以及某些客户的公司名称、、、电话号码和会员嘉奖打算ID等�！！！８檬挛癫�9月11日，，，但Radisson的IT员工在10月1日发现了该事务，，，并于10月30日通知受影响的客户�！！！Ｃ挥忻苈胄畔⒑椭Ц缎畔⑿孤��！！！adisson讲话人称只有不到10%的Radisson Rewards会员账户受到影响�！！！�
申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
以色列安全公司Armis的钻研人员发现德州仪器（TI）出产的低功耗蓝牙芯片（BLE）存在两个安全缝隙，，，思科、、、Meraki和Aruba等制作商的多个产线都受到影响�！！！Ｕ饬礁龇煜叮–VE-2018-16986和CVE-2018-7080）被称为BleedingBit，，，允许未经身份验证的远程攻击者执行肆意代码并齐全收受设备�！！！１局芩牡轮菀瞧靼洳剂擞泄匦薷床苟�，，，这些补丁将通过分歧的OEM商提供给用户�！！！�
原文链接：：
https://thehackernews.com/2018/11/bluetooth-chip-hacking.html2、、、伊朗疑遭新一代震网病毒攻击，，，目前尚未披露更多细节
凭据以色列晚间新闻公报Hadashot的报道，，，伊朗认可在从前几天内遭到了一种类似于震网病毒的攻击，，，但该变体更具攻击性和复杂性，，，重要进攻基础设施和战术网络�！！！Ｍ骋惶霫SNA新闻社引用伊朗被动防御组织掌管人Gholamreza Jalali的话称，，，该机构发现并阻止了新一代震网病毒的攻击�！！！Ｄ壳懊挥泄赜谡獯喂セ鞯娜魏蜗附谄爻��！！！�
原文链接：：
https://www.bleepingcomputer.com/news/security/new-stuxnet-variant-allegedly-struck-iran/3、、、钻研人员发现银行木马Emotet新增邮件内容窃取�？�
Kryptos Logi的安全钻研人员发现银行木马Emotet新增一个邮件内容窃取�？��！！！motet以前只用于窃取用户的电子邮件地址、、、登录痛处以及PII等信息，，，但该新�？榭捎糜谕绲缱佑始闹魈夂驼哪谌�，，，这可能导致大量的敏感内容泄露�！！！Ｓ捎诠セ髡吣芄煌ü鼵2服务器部署该�？�，，，因而所有习染了Emotet的受害者都存在风险�！！！�
原文链接：：
https://news.softpedia.com/news/emotet-adds-email-exfiltration-module-tens-of-thousands-of-servers-at-risk-523544.shtml
4、、、欧洲之星高铁用户资料疑外泄，，，要求所有效户重置密码
本周二欧洲之星高铁服务向客户发送邮件称，，，所有效户都必要在登录eurostar.com时重置其密码�！！！２扇「迷し来胧┑脑蚴歉霉疽伤圃獾胶诳凸セ��！！！３讼蚩突Х⑺途ㄖ�，，，该公司没有颁布任何有关该事务的公开申明，，，因而难以估计有几多客户受到影响�！！！５霉驹谟始谐泼挥锌突У男庞ɑ蛑Ц缎畔⑹艿角趾��！！！�
原文链接：：
https://news.softpedia.com/news/eurostar-resets-users-passwords-after-potential-data-breach-523550.shtml5、、、医疗保健公司NorthBay遭黑客攻击，，，部门求职者的信息泄露
医疗保健公司Northcay颁布申明称部门求职者的信息遭到泄露，，，这次事务与第三方合作同伴Jobscience Inc有关�！！！Ｆ揪萦泄鼗惚�，，，泄露的信息蕴含姓名、、、家庭住址、、、诞生日期、、、电子邮件地址、、、社�：：怕氲��！！！９倘环缸锓肿用荒芑竦眯庞ㄖЦ缎畔⒌让舾行畔�，，，但仍可利用泄露的信息提议身份偷窃攻击等�！！！Ｊ苡跋斓那笾罢呤�2012年12月至2018年5月期间向该公司申请职位的所有人�！！！�
原文链接：：
https://news.softpedia.com/news/social-security-numbers-pii-stolen-in-northbay-healthcare-data-breach-523548.shtml6、、、连锁酒店集团Radisson遭黑客攻击，，，部门会员的信息泄露
连锁酒店集团Radisson遭到黑客攻击，，，部门会员客户的信息泄露，，，泄露的信息蕴含姓名、、、居住地址（居住国度）、、、电子邮件地址以及某些客户的公司名称、、、电话号码和会员嘉奖打算ID等�！！！８檬挛癫�9月11日，，，但Radisson的IT员工在10月1日发现了该事务，，，并于10月30日通知受影响的客户�！！！Ｃ挥忻苈胄畔⒑椭Ц缎畔⑿孤��！！！adisson讲话人称只有不到10%的Radisson Rewards会员账户受到影响�！！！�
原文链接：：
https://securityaffairs.co/wordpress/77530/data-breach/radisson-hotel-group-data-breach.html申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号