《维他命》逐日清静简讯20180629

宣布时间 2018-06-29

 【数据泄露】Ticketmaster遭黑客入侵，，，，， ，约5%的用户的数据泄露


票务公司Ticketmaster宣布了一起数据泄露事务，，，，， ，该事务爆发在6月23日星期六，，，，， ，其所有客户的约5%受影响。。。Ticketmaster称，，，，， ，安排在其部分国际网站上的实时谈天窗口小部件Inbenta被发明用于向用户分发恶意软件，，，，， ，该恶意软件会窃取用户的姓名、地点、电子邮件地点、电话号码、登录凭证、银行卡信息等数据。。。只有部分国际用户受影响，，，，， ，北美地区的用户不受影响。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/ticketmaster-announces-data-breach-affecting-5-percent-of-all-users/


【数据泄露】Facebook第三方应用导致约1.2亿用户的数据面临泄露危害


研究职员Inti De Ceukelaire发明第三方智力竞赛应用Nametests.com使约1.2亿Facebook用户的数据面临泄露危害。。。只要Facebook用户在NameTests网站上注册，，，，， ，该公司将可以获取用户的小我私家数据。。。但研究职员发明NameTests网站过失地将其“Access-Control-Allow-Origin”战略设置成通配符*，，，，， ，这允许任何网站会见其资源，，，，， ，包括这些用户的小我私家数据。。。NameTests已经修复了该问题。。。

 

原文链接：https://thehackernews.com/2018/06/facebook-users-data-leak.html


【剖析报告】研究机构宣布关于SSDP反射放大攻击的趋势的剖析报告


Arbor Networks发明一种新类型的SSDP反射放大攻击，，，，， ，这种攻击使用非标准的端口。。。报告指出，，，，， ，接入互联网的约500万个SSDP效劳器中的大大都都从暂时端口举行响应，，，，， ，而使用暂时端口的SSDP攻击可以绕过端口过滤防护步伐。。。这种攻击行为与开源库libupnp有关，，，，， ，该库被用于种种CPE装备。。。这种攻击会爆发具有暂时源端口和目的端口的UDP数据包，，，，， ，这使得防护越发难题。。。

 

原文链接：https://asert.arbornetworks.com/a-new-twist-in-ssdp-attacks/


【攻击事务】ProtonMail遭DDoS攻击，，，，， ，攻击者疑为俄罗斯黑客团伙


本周三ProtonMail遭到疑似俄罗斯黑客团伙的DDoS攻击，，，，， ，攻击一连了几个小时，，，，， ，最长的中止时间为10分钟。。。ProtonMail称只管它天天都会遭到DDoS攻击，，，，， ，但这次攻击更为严重，，，，， ，其峰值流量达500Gbps，，，，， ，是有纪录的最大DDoS攻击之一。。。ProtonMail体现虽然用户的电子邮件会延迟，，，，， ，但并未导致邮件丧失。。。其效劳在约三个小时后恢复了正常。。。

 

原文链接：https://www.securityweek.com/significant-ddos-attack-protonmail-blamed-russia-linked-group


【威胁情报】研究职员称针对Spectre误差的浏览器补丁可能被绕过


凭证本周二Aleph Security宣布的研究，，，，， ，其研究职员可绕过Spectre误差的浏览器补丁，，，，， ，从内存中检索用户的敏感数据。。。研究职员体现其PoC在Edge、Chrome和Safari等浏览器上都可事情，，，，， ，但对Firefox无效，，，，， ，由于Mozilla使用了差别的修补方法。。。该PoC能够以很是低的速率泄露数据，，，，， ，研究职员主要探讨了Spectre误差的浏览器补丁的有用性。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/some-spectre-in-browser-mitigations-can-be-defeated/


【威胁情报】研究职员演示怎样使用NSA黑客工具DoublePulsar入侵嵌入式Windows系统


研究职员Capt.Meelo对NSA黑客工具DoublePulsar举行了移植，，，，， ，使其在Windows嵌入式系统上也可事情。。。当DoublePulsar在2017年4月宣布时，，，，， ，其可以作用于除了最新的Windows 10之外的所有主要Windows版本上。。。2017年DoublePulsar熏染了凌驾40万台电脑。。。通过移植之后，，，，， ，DoublePulsar现在可以作用于IoT装备、PoS机或ATM等运行Windows IoT Core OS的装备。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/nsa-exploit-doublepulsar-patched-to-work-on-windows-iot-systems/