《维他命》逐日安全简讯20190115
颁布功夫 2019-01-16
1、英国BSIA颁布互联安整系统最佳实际指南
英国安防行业协会（BSIA）颁布互联安整系统最佳实际指南。。该指南旨在最大限度地削减电子安整系统中的网络衔接设备、软件和系统的数字粉碎风险。。该指南以行业的最佳国际实际为基�。。⒉慰脊系墓手改虾统叨龋芄辉只チ舱低彻└粗械纳杓普�、制作商、装置人员、守护人员、服务提供商和用户提升安全衔接的信心。。
2、ETC51%攻击者将价值10万美元的ETC返还给Gate.io
3、Mozilla将从Firefox 69起头禁用Adobe Flash
凭据Mozilla最新的插件路线图，该公司打算在Firefox 69中禁用Adobe Flash插件。。该版本预计将于2019年9月3日颁布，这意味着从这一天起头，Flash在Firefox上的汗青将根基完结。。禁用Flash是为了共同Adobe将在2020年底终场支持Flash插件的政策。。在Firefox 69之前，用户也能够通过手动操作禁用Flash插件。。
4、Neiman Marcus数据泄露事务达成150万美元和解和谈
奢侈品连锁百货商店Neiman Marcus已经赞成就2014年的数据泄露事务达成150万美元的和解和谈。。该泄露事务产生在2014年7月16日至10月30日期间，约有37万用户的信誉卡信息被窃，其中至少有9200张信誉卡已遭到诓骗使用。。凭据德克萨斯州检察长办公室的申明，Neiman Marcus已与43个州达成和解，蕴含德克萨斯州、阿拉斯加州、科罗拉多州、纽约州和华盛顿州等。。
5、DX.Exchange买卖网站缝隙导致用户数据泄露
凭据新闻网站Ars Technica的报道，一名买卖员发现DX.Exchange买卖网站上存在安全缝隙，可导致用户的敏感数据泄露。。该买卖员发现DX.Exchange网站的HTTP响应中蕴含其它用户的身份验证令牌和密码重置链接，该买卖员还可通过启用API接见来打开永远后门进入受影响的用户账户。。若是能够进入拥有治理权限的账户，攻击者将可能下载整个数据库、注入恶意软件甚至从用户账户中转移资金。。DX.Exchange已经修复了该缝隙。。
6、施耐德修复EVlink充电桩中的三个安全缝隙
申明：本资讯由OG东方厅维他命安全小组翻译和整顿
英国安防行业协会（BSIA）颁布互联安整系统最佳实际指南。。该指南旨在最大限度地削减电子安整系统中的网络衔接设备、软件和系统的数字粉碎风险。。该指南以行业的最佳国际实际为基�。。⒉慰脊系墓手改虾统叨龋芄辉只チ舱低彻└粗械纳杓普�、制作商、装置人员、守护人员、服务提供商和用户提升安全衔接的信心。。
原文链接：
https://www.infosecurity-magazine.com/news/bsia-guidelines-digital-sabotage/2、ETC51%攻击者将价值10万美元的ETC返还给Gate.io
凭据Gate.io的说法，2019年1月10日ETC网络51%攻击者退回了价值10万美元的ETC。。跟踪发现还有更多资金返回到其它平台。。Gate.io试图与攻击者获得联系，但尚未收到回复。。目前尚不明显攻击者发起针对ETC的51%攻击的具体原因，若是不是为了获利，那么其主张有可能是为了引起行业对于区块链共识算法和算力�；さ钠髦�。。但攻击者仍保留有价值约100万美元的被盗资金。。
原文链接：
https://www.zdnet.com/article/51-percent-ethereum-hacker-returns-100000-in-stolen-cryptocurrency/3、Mozilla将从Firefox 69起头禁用Adobe Flash
凭据Mozilla最新的插件路线图，该公司打算在Firefox 69中禁用Adobe Flash插件。。该版本预计将于2019年9月3日颁布，这意味着从这一天起头，Flash在Firefox上的汗青将根基完结。。禁用Flash是为了共同Adobe将在2020年底终场支持Flash插件的政策。。在Firefox 69之前，用户也能够通过手动操作禁用Flash插件。。
原文链接：
https://www.bleepingcomputer.com/news/software/mozilla-to-disable-flash-plugin-by-default-in-firefox-69/4、Neiman Marcus数据泄露事务达成150万美元和解和谈
奢侈品连锁百货商店Neiman Marcus已经赞成就2014年的数据泄露事务达成150万美元的和解和谈。。该泄露事务产生在2014年7月16日至10月30日期间，约有37万用户的信誉卡信息被窃，其中至少有9200张信誉卡已遭到诓骗使用。。凭据德克萨斯州检察长办公室的申明，Neiman Marcus已与43个州达成和解，蕴含德克萨斯州、阿拉斯加州、科罗拉多州、纽约州和华盛顿州等。。
原文链接：
https://www.zdnet.com/article/neiman-marcus-agrees-to-1-5-million-data-breach-settlement/5、DX.Exchange买卖网站缝隙导致用户数据泄露
凭据新闻网站Ars Technica的报道，一名买卖员发现DX.Exchange买卖网站上存在安全缝隙，可导致用户的敏感数据泄露。。该买卖员发现DX.Exchange网站的HTTP响应中蕴含其它用户的身份验证令牌和密码重置链接，该买卖员还可通过启用API接见来打开永远后门进入受影响的用户账户。。若是能够进入拥有治理权限的账户，攻击者将可能下载整个数据库、注入恶意软件甚至从用户账户中转移资金。。DX.Exchange已经修复了该缝隙。。
原文链接：
https://nakedsecurity.sophos.com/2019/01/11/trading-site-dx-exchange-spills-gobs-of-user-data/6、施耐德修复EVlink充电桩中的三个安全缝隙
钻研人员发现施耐德EVlink充电桩中存在三个安全缝隙（CVE-2018-7800、CVE-2018-7801和CVE-2018-7802），这些缝隙影响了EVLink Parking v3.2.0-12_v1及更早的版本。。施耐德EVlink充电桩被宽泛用于酒店、超市和市政局的停车场中，攻击者可利用这些缝隙获得充电桩的接见权限，从而影响车辆的充电过程。。建议用户尽量削减这些设备在互联网上的露出情况。。
原文链接：
https://www.infosecurity-magazine.com/news/three-flaws-in-schneider-electric/申明：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号