《维他命》逐日安全简讯20181121
颁布功夫 2018-11-21
1、卡巴斯基颁布2019年网络威胁趋向的预测汇报
卡巴斯基尝试室颁布对2019年网络威胁趋向的一个预测分析，，，重要内容蕴含：：：或许不会再发现更多的大型APT组织；；网络硬件与物联网威胁将会不休加强；；与外交和政治有关的公开报仇；；东南亚和中东地域或许会出现更多的攻击组织；；（Ring -）权限，，，比Ring 0更高的权限；；最受欢迎的习染媒介-垂钓；；或将出现更多类似“奥运摈除舰”的攻击；；供给链攻击将持续；；移动恶意软件不会出现大发作，，，但高级攻击者会持续寻找入侵设备的步骤 。。。
2、FireEye颁布关于APT29的新垂钓活动的分析汇报
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂钓攻击，，，涵盖智库、法律机构、媒体、美国军方、图像、运输、制药、当局机构以及国防承包商等 。。。这些垂钓攻击利用假装成来自美国国务院的垂钓邮件，，，试图传布Cobalt Strike Beacon 。。。凭据对其TTP的分析，，，其背后的攻击组织疑为APT29 。。。
3、美国大城市人寿保险公司不测泄露部门客户的小我信息
凭据加利福尼亚州颁布的数据泄露通知，，，美国大城市人寿保险公司（MetLife）于10月18日不测泄露了部门客户的小我信息，，，这些信息以附件的大局被发送给与MetLife合作的Benefits Administrator（福利治理员），，，并随后被删除 。。。有关数据蕴含客户的社�：：：怕�、保险领域、诞生日期、性别和地址等 。。。只管以为客户的PII并没有受到侵害，，，但MetLife依然决定为受影响的客户提供一年的信誉监控服务 。。。
4、OSIsoft LLC遭黑客入侵，，，所有域帐户的登录痛处都被窃取
11月16日OSIsoft LLC向加州州检察长办公室颁布通知称该公司遭到黑客入侵，，，蕴含公司员工、照拂、实习生和第三方承包商的数据疑泄露 。。。OSIsoft是实时数据治理软件PI System的开发商，，，该软件被超过65%的财富500强工业公司所使用 。。。OSIsoft暗示发现了涉及29台推算机和135个账户的痛处偷窃活动的直接证据，，，进而得出结论所有的OSI域账户都已被突破 。。。鉴于该数据泄露事务的严重性，，，OSIsoft正在多个安全服务商的援手下进行调查 。。。
5、TalkTalk入侵事务中的两名黑客被判入狱，，，曾造成7700万英镑的损失
据英国逐日邮报报道，，，两名黑客因2015年的TalkTalk入侵事务被判入狱 。。。TalkTalk是英国最大的电信公司之一，，，这两名黑客共窃取了超过15.6万名客户的小我信息、财政信息及信誉卡信息，，，造成的损失达7700万英镑 。。。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了有关指控，，，并别离被判处12个月和8个月的有期徒刑 。。。
6、Adobe颁布Flash Player垂危安全更新，，，修复一个肆意代码执行缝隙
本周二Adobe针对Flash Player高危缝隙（CVE-2018-15981）颁布垂危安全更新 。。。该缝隙是一个类型混合谬误，，，可导致攻击者在用户不知情的情况下执行肆意恶意代码 。。。该缝隙影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本 。。。建议用户尽快更新至版本31.0.0.153 。。。
申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
卡巴斯基尝试室颁布对2019年网络威胁趋向的一个预测分析，，，重要内容蕴含：：：或许不会再发现更多的大型APT组织；；网络硬件与物联网威胁将会不休加强；；与外交和政治有关的公开报仇；；东南亚和中东地域或许会出现更多的攻击组织；；（Ring -）权限，，，比Ring 0更高的权限；；最受欢迎的习染媒介-垂钓；；或将出现更多类似“奥运摈除舰”的攻击；；供给链攻击将持续；；移动恶意软件不会出现大发作，，，但高级攻击者会持续寻找入侵设备的步骤 。。。
原文链接：：：
https://securelist.com/kaspersky-security-bulletin-threat-predictions-for-2019/88878/2、FireEye颁布关于APT29的新垂钓活动的分析汇报
2018年11月14日FireEye检测到针对多个行业的20多个客户的新针对性垂钓攻击，，，涵盖智库、法律机构、媒体、美国军方、图像、运输、制药、当局机构以及国防承包商等 。。。这些垂钓攻击利用假装成来自美国国务院的垂钓邮件，，，试图传布Cobalt Strike Beacon 。。。凭据对其TTP的分析，，，其背后的攻击组织疑为APT29 。。。
原文链接：：：
https://www.fireeye.com/blog/threat-research/2018/11/not-so-cozy-an-uncomfortable-examination-of-a-suspected-apt29-phishing-campaign.html3、美国大城市人寿保险公司不测泄露部门客户的小我信息
凭据加利福尼亚州颁布的数据泄露通知，，，美国大城市人寿保险公司（MetLife）于10月18日不测泄露了部门客户的小我信息，，，这些信息以附件的大局被发送给与MetLife合作的Benefits Administrator（福利治理员），，，并随后被删除 。。。有关数据蕴含客户的社�：：：怕�、保险领域、诞生日期、性别和地址等 。。。只管以为客户的PII并没有受到侵害，，，但MetLife依然决定为受影响的客户提供一年的信誉监控服务 。。。
原文链接：：：
https://news.softpedia.com/news/data-leak-incident-reported-by-fortune-500-metropolitan-life-insurance-company-523865.shtml4、OSIsoft LLC遭黑客入侵，，，所有域帐户的登录痛处都被窃取
11月16日OSIsoft LLC向加州州检察长办公室颁布通知称该公司遭到黑客入侵，，，蕴含公司员工、照拂、实习生和第三方承包商的数据疑泄露 。。。OSIsoft是实时数据治理软件PI System的开发商，，，该软件被超过65%的财富500强工业公司所使用 。。。OSIsoft暗示发现了涉及29台推算机和135个账户的痛处偷窃活动的直接证据，，，进而得出结论所有的OSI域账户都已被突破 。。。鉴于该数据泄露事务的严重性，，，OSIsoft正在多个安全服务商的援手下进行调查 。。。
原文链接：：：
https://news.softpedia.com/news/osisoft-breached-all-domain-accounts-emails-and-passwords-assumed-compromised-523863.shtml5、TalkTalk入侵事务中的两名黑客被判入狱，，，曾造成7700万英镑的损失
据英国逐日邮报报道，，，两名黑客因2015年的TalkTalk入侵事务被判入狱 。。。TalkTalk是英国最大的电信公司之一，，，这两名黑客共窃取了超过15.6万名客户的小我信息、财政信息及信誉卡信息，，，造成的损失达7700万英镑 。。。现年23岁的Matthew Hanley和21岁的Connor Allsopp认可了有关指控，，，并别离被判处12个月和8个月的有期徒刑 。。。
原文链接：：：
https://thehackernews.com/2018/11/talktalk-data-breach.html6、Adobe颁布Flash Player垂危安全更新，，，修复一个肆意代码执行缝隙
本周二Adobe针对Flash Player高危缝隙（CVE-2018-15981）颁布垂危安全更新 。。。该缝隙是一个类型混合谬误，，，可导致攻击者在用户不知情的情况下执行肆意恶意代码 。。。该缝隙影响了Windows、macOS、Linux和Chrome OS等平台上的Flash Player 31.0.0.148及更早的版本 。。。建议用户尽快更新至版本31.0.0.153 。。。
原文链接：：：
https://threatpost.com/critical-adobe-flash-bug-impacts-windows-macos-linux-and-chrome-os/139264/申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号