《维他命》逐日安全简讯20181120

颁布功夫 2018-11-20

1、钻研机构披露通过蓝牙入侵汽车的CarsBlues攻击，，，疑影响数千万汽车


OG东方厅·(中国大陆)


Privacy4Cars发现一种通过蓝牙入侵汽车的CarsBlues攻击，，，该攻击步骤与现代车辆中的车载娱乐系统有关，，，通过蓝牙和谈，，，攻击者可获得用户的联系人列表、通话纪录、文今天志甚至是短信内容等小我信息 �！！！rivacy4Cars称这种攻击只必要使用廉价且易于获得的硬件/软件在几分钟内即可实现，，，并且不必要深邃的技术知识 �！！！Ｈ蚴蛄酒狄墒艿接跋�，，，部门厂商已经颁布了更新 �！！！�

 

  原文链接：：：

https://www.privacy4cars.com/can-my-car-be-hacked/default.aspx


2、美时装零售商Nordstrom约7.6万名员工的信息疑遭泄露

OG东方厅·(中国大陆)


据西雅图时报报道，，，美国时装零售商Nordstrom的部门员工的小我信息遭到泄露 �！！！８霉窘不叭顺�，，，Nordstrom正在调查合同工不正当利用Nordstrom员工数据的事务，，，该事务产生在10月9日 �！！！Ｐ孤兜脑惫ば∥倚畔⒃毯彰�、社�：：：怕�、诞生日期、支票账户、路由号码和薪资等 �！！！ordstrom并没有泄漏有几多员工受到影响，，，但该公司的员工数为7.6万人 �！！！８霉窘不叭嘶钩泼挥锌突菔艿接跋� �！！！�


  原文链接：：：

https://www.pymnts.com/news/security-and-risk/2018/nordstrom-breach-employee-data-identity-protection/


3、隐形眼镜商Vision Direct遭黑客入侵，，，部门客户的信息被盗

OG东方厅·(中国大陆)


欧洲隐形眼镜商Vision Direct遭到黑客攻击，，，部门客户的小我和财政信息受到侵害 �！！！８檬挛癫�11月3日至8日之间，，，在此期间内登录了VisionDirect.co.uk网站的客户的小我信息遭到泄露，，，蕴含姓名、地址、电话号码、电子邮件地址、密码和信誉卡数据（卡号、有效期和CVV号）等 �！！！８霉厩康鞒圃诖巳掌谥按娲⒃诠臼菘庵械南钟行∥沂菝挥惺艿接跋� �！！！isionDirect没有泄漏事务产生的细节，，，但Twitter上的钻研人员会商以为这可能与Magecart的恶意JS剧本有关 �！！！�

  

原文链接：：：

https://www.visiondirect.co.uk/customer-data-theft


4、钻研团队披露TP-Link SOHO路由器中的多个安全缝隙

OG东方厅·(中国大陆)


思科Talos钻研团队披露在TP-Link SOHO路由器（型号为TL-R600VPN）中发现的多个安全缝隙 �！！！Ｆ渲性毯傻贾禄鼐竦陌踩煜叮–VE-2018-3948）、可导致信息泄露的目录遍历缝隙（CVE-2018-3949）和可导致远程代码执行的缝隙（CVE-2018-3950和CVE-2018-3951） �！！！P-Link已经颁布了有关缝隙的修复补丁，，，建议用户尽快进行更新 �！！！�


  原文链接：：：

https://blog.talosintelligence.com/2018/11/tplinkr600.html


5、俄罗斯一黑客在保加利亚被捕，，，被控诓骗700万美元

OG东方厅·(中国大陆)


保加利亚警方于11月6日应美国当局的要求扣留了一名俄罗斯黑客，，，该嫌犯被指控诓骗超过700万美元 �！！！＞荻砺匏姑教灞ǖ莱�，，，这名嫌犯是Alexander Zhukov，，，是一个圣彼得堡人，，，他可能是参加了Google在10月底粉碎的告白诓骗案件 �！！！Ｄ壳坝泄仄浞缸锏木咛逍畔⒁廊槐环獯�，，，该嫌犯将面对引渡至美国进行审判 �！！！�

 

 原文链接：：：

https://www.zdnet.com/article/russian-hacker-arrested-in-bulgaria-for-ad-fraud-of-over-7-million/


6、以色列组建旨在应对网络攻击的新航空联盟

OG东方厅·(中国大陆)


在以色列第5届河山安全及网络安全国际会议上，，，以色列经济和工业部结合多家安全厂商颁发组建新航空业联盟 �！！！８昧说某闪⒅荚谖裼煤娇找堤峁┤娴亩说蕉送绨踩饩龉婊�，，，涵盖机场、航空公司和飞机等 �！！！２渭痈昧说钠笠翟毯陨泻娇展ひ倒荆↖AI）、CyberArk、Check Point、El Al、Karamba Security和ClearSky等 �！！！�

 

 原文链接：：：

https://www.timesofisrael.com/israeli-firms-ministry-set-up-consortium-to-tackle-aviation-cyberthreats/


申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿