《维他命》逐日安全简讯20190109
颁布功夫 2019-01-09
1、、微软颁布2019年1月安全更新，，，修复51个缝隙
2019年的第一个Windows安全更新共修复了51个缝隙，，，重要的缝隙蕴含：：：DHCP客户端肆意代码执行缝隙（CVE-2019-0547）、、Hyper-V虚构机逃逸缝隙（CVE-2019-0550和CVE-2019-0551）、、Skype for Android中的锁屏密码绕过缝隙（CVE-2019-0622）以及数据库引擎Jet中的RCE缝隙（CVE-2019-0579）等。。 。齐全缝隙列表请参考以下链接。。 。
2、、微软颁发GitHub免用度户现可无限创建私有存储库
3、、美国厨房用具制作商oxo.com遭到MageCart攻击
美国厨房用具制作商OXO International遭到黑客攻击，，，客户的付款信息被窃。。 。凭据OXO的数据泄露通知，，，在2017年6月9日-2017年11月28日、、2018年6月8日-2018年6月9日和2018年7月20日-2018年10月16日期间，，，客户在其网站www.oxo.com上输入的订单支付信息受到侵害，，，蕴含信誉卡信息、、账单地址、、电子邮件地址和电话号码。。 。BleepingComputer的进一步钻研批注至少有一次攻击是MageCart攻击。。 。
4、、黑客窃取Titan Distributors公司近一年的客户支付数据
Titan Distributors公司遭到黑客入侵，，，部门客户的支付数据被窃。。 。该公司暗示，，，2017年11月23日至2018年10月25日期间其在线商店被植入恶意代码，，，这些代码用于窃取用户的支付信息，，，蕴含姓名、、账单地址、、电话号码、、信誉卡号码、、到期日期和验证码。。 。凭据Titan司法照拂Butler＆Snow向华盛顿州检察长发出的一封信，，，受影响的用户数量为1838人。。 。
5、、印度超过1.1万辆公共汽车的实时GPS坐标在曝光
安全钻研员Justin Paine发现一个未设密码的ElasticSearch服务器，，，该服务器蕴含来自27家印度国有运输机构的数据，，，其中蕴含超过1.1万辆公共汽车的实时GPS坐标和路线信息。。 。分歧运输机构的数据并不一样，，，在某些案例中，，，还蕴含乘客的用户名和电子邮件地址。。 。该服务器至少已在互联网上曝光了三周的功夫。。 。在Paine通知印度CERT后，，，该服务器得到�；；；�，，，但CERT回绝泄漏该服务器的所有者。。 。
6、、十多款iOS游戏被发现向Golduck的C&C服务器发送信息
申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
2019年的第一个Windows安全更新共修复了51个缝隙，，，重要的缝隙蕴含：：：DHCP客户端肆意代码执行缝隙（CVE-2019-0547）、、Hyper-V虚构机逃逸缝隙（CVE-2019-0550和CVE-2019-0551）、、Skype for Android中的锁屏密码绕过缝隙（CVE-2019-0622）以及数据库引擎Jet中的RCE缝隙（CVE-2019-0579）等。。 。齐全缝隙列表请参考以下链接。。 。
原文链接：：：
https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2019-patch-tuesday-includes-51-security-updates/2、、微软颁发GitHub免用度户现可无限创建私有存储库
微软颁发GitHub免用度户此刻能够创建无限量的个人存储库，，，在此之前，，，若是你想创建个人存储库，，，那么每月至少必要支付7美元的用度。。 。此刻GitHub免用度户创建的个人存储库最多能够占有3名合作者，，，若是你想增长更多的合作者，，，那么每月必要支付7美元升级到高级账户。。 。若是你之前已经支付7美元，，，那么你能够凭据自身需要降级为免用度户，，，同时私有存储库的内容均已保留。。 。
原文链接：：：
https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-unlimited-private-repos-for-github-free/3、、美国厨房用具制作商oxo.com遭到MageCart攻击
美国厨房用具制作商OXO International遭到黑客攻击，，，客户的付款信息被窃。。 。凭据OXO的数据泄露通知，，，在2017年6月9日-2017年11月28日、、2018年6月8日-2018年6月9日和2018年7月20日-2018年10月16日期间，，，客户在其网站www.oxo.com上输入的订单支付信息受到侵害，，，蕴含信誉卡信息、、账单地址、、电子邮件地址和电话号码。。 。BleepingComputer的进一步钻研批注至少有一次攻击是MageCart攻击。。 。
原文链接：：：
https://www.bleepingcomputer.com/news/security/oxo-discloses-magecart-attack-that-targeted-customer-data-on-oxocom/4、、黑客窃取Titan Distributors公司近一年的客户支付数据
Titan Distributors公司遭到黑客入侵，，，部门客户的支付数据被窃。。 。该公司暗示，，，2017年11月23日至2018年10月25日期间其在线商店被植入恶意代码，，，这些代码用于窃取用户的支付信息，，，蕴含姓名、、账单地址、、电话号码、、信誉卡号码、、到期日期和验证码。。 。凭据Titan司法照拂Butler＆Snow向华盛顿州检察长发出的一封信，，，受影响的用户数量为1838人。。 。
原文链接：：：
https://securityaffairs.co/wordpress/79595/hacking/titan-manufacturing-security-breach.html5、、印度超过1.1万辆公共汽车的实时GPS坐标在曝光
安全钻研员Justin Paine发现一个未设密码的ElasticSearch服务器，，，该服务器蕴含来自27家印度国有运输机构的数据，，，其中蕴含超过1.1万辆公共汽车的实时GPS坐标和路线信息。。 。分歧运输机构的数据并不一样，，，在某些案例中，，，还蕴含乘客的用户名和电子邮件地址。。 。该服务器至少已在互联网上曝光了三周的功夫。。 。在Paine通知印度CERT后，，，该服务器得到�；；；�，，，但CERT回绝泄漏该服务器的所有者。。 。
原文链接：：：
https://www.zdnet.com/article/real-time-location-data-for-over-11000-indian-buses-left-exposed-online/6、、十多款iOS游戏被发现向Golduck的C&C服务器发送信息
安全钻研团队Wandera发现App Store上的14款游戏向恶意软件Golduck Loader的已知C&C服务器发送数据。。 。Golduck是一个告白软件分发平台，，，钻研人员发现这十多款iOS游戏阐发出与习染了Golduck的Android利用类似的行为，，，即在利用法式主屏幕的多个区域注入告白。。 。此外，，，这些游戏还向Golduck的C＆C服务器发送大量信息片段，，，蕴含IP地址、、地位数据、、设备类型和设备上显示的告白数量等。。 。App Store已经下架了这些有害的利用。。 。
原文链接：：：
https://www.bleepingcomputer.com/news/security/apple-ios-games-found-talking-to-golduck-malware-candc-servers/申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号