freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

BUF早餐铺 | 网络犯罪组织声称掌握9.11事件中的机密理赔信息;USB-C 接口将可加入认证协定...
2019-01-07 07:00:47

各位Buffer早上好,今天是 2019 年 1 月 7日星期一。今天的早餐铺内容有:网络犯罪组织声称掌握9.11事件中的机密理赔信息;USB-C 接口将可加入认证协定,对抗恶意 USB 设备;国家漏洞库月报:2018年12月采集漏洞1275个;Adobe修复Adobe Acrobat Reader中的两个关键缺陷;苹果商店有应用能查酒店开房记录?花50元亲测。

breakfast.jpg

网络犯罪组织声称掌握9.11事件中的机密理赔信息

twin_towers.jpg

网络犯罪组织Dark Overlord声称获得了18000份文件,这些文件来自英国保险公司Hiscox,其中包括Lloyd's of London和Silverstein Properties在2001年美国9.11恐怖袭击事件后处理的保险索赔,共造成2977名无辜者和19名恐怖分子丧生。Hiscox已经证实至少有一部分Dark Overlord获得的保险档案是真实的,并承认有关9/11保险案件的文件在2018年4月Hiscox合作的律师事务所遭到网络攻击时泄露过。DarkOverlord表示,只要相关公司愿意提供比特币赎金,他们可以按照要求删除其中的一些条目。

Lloyd's of London发言人表示:“没有证据表明公司的网络和系统受到了损害,我们一直以来都保持警惕,采取了一系列保护措施,以确保数据和信息的安全性。我们将继续密切关注这一情况,包括与安全公司合作。“[来源:theregister]

USB-C 接口将可加入认证协定,对抗恶意 USB 设备

dims.jpg

USB 接口因为通用规格和易用的特性,成为了电子设备常见的连接端口,但也成了不法分子使坏的手段之一,以伪装成充电器和储存设备的外观来骇进电脑、手机等。USB 开发者论坛(USB-IF)就趁着 USB-C 仍然成长的阶段,为这新接口加入认证计划,希望能阻挡经物理连接的恶意攻击。

计划提议 USB-C 设备和充电器能有加密认证,让主机系统可以在连接上外接设备之时,马上通过这协定来确认「身份」,包括设备描述和其能力。这功能对于公用充电器尤其有用,这样使用者就能确保在外面充电时不会误坠陷阱,导致设备受损;公司或组织的 IT 部门也能限制电脑只可以连接经认证的 USB 设备。目前这计划只是建议,并非强制所有 USB-C 界面的设备都加入相关认证。不过 USB-IF 主席 Jeff Ravencraft 相信这将会是未来趋势,因为不光是 USB-C 界面愈变普及,大众也变得更加关注USB 口的安全性,所以日后可能会变成标准配置啊。[来源:engadget]

国家漏洞库月报:2018年12月采集漏洞1275个

根据国家信息安全漏洞库(CNNVD)统计,2018年12月份采集安全漏洞共1275个,本月接报漏洞共计3629个,其中信息技术产品漏洞(通用型漏洞)76个,网络信息系统漏洞(事件型漏洞)3553个。

根据国家信息安全漏洞库(CNNVD)统计,2018年12月份新增安全漏洞共1275个,从厂商分布来看,谷歌公司产品的漏洞数量最多,共发布97个;从漏洞类型来看,缓冲区错误类的漏洞占比最大,达到15.37%。本月新增漏洞中,超危漏洞24个、高危漏洞97个、中危漏洞855个、低危漏洞299个,相应修复率分别为87.50%、84.54%、75.32%以及69.57%。合计955个漏洞已有修复补丁发布,本月整体修复率74.90%。[来源:安全内参]

Adobe修复Adobe Acrobat Reader中的两个关键缺陷

近日,Adobe推送补丁修复了Acrobat和Reader产品中的两个关键漏洞:一个是UAF漏洞,另一个是安全机制绕过漏洞。这些缺陷会影响最新版本的Acrobat DC、Acrobat Reader DC、Acrobat 2017和适用于Windows和MacOS的Acrobat Reader DC 2017。

“Adobe已发布适用于Windows和MacOS的Adobe Acrobat和Reader安全更新。这些更新解决了严重 漏洞,可用于在当前用户的计算机上执行任意代码。“阅读Adobe发布的安全通报。这两个缺陷的优先​​级均为2,因为Adobe的专家认为它们并不会造成大面积的显著影响的。[来源:securityaffairs]

苹果商店有应用能查酒店开房记录?花50元亲测

c24df3d8054d7cd.jpg

在去年,个人隐私信息泄露的新闻层出不穷,像华住酒店集团的5亿条公民信息、顺丰3亿条快递数据等等,最近还有那个铁路网站12306也疑遭泄露470万条用户信息,人们在互联网上仿佛和裸奔似的,一点隐私都没。最近,求真君听说苹果手机有软件可以查开房记录,这都能用手机查到?于是在苹果App Store商店上搜“酒店”看看,还真的有这样的推荐。

软件页面的介绍特地用英文来写,大意是这是一款个人开房记录管理App,以便后期报销、汇报应用,尤其适用于经常出差的商旅人士。此外,用户的数据只在本地保存,App不会将用户的数据上传至任何服务器。而且查询“开房记录”这种行为侵犯公民隐私权,属于违法行为。依据我国刑法规定,违反国家有关规定,向他人出售或者提供公民个人信息,最高可处七年以下有期徒刑,并处罚金。[来源:cnbeta]

*Freddy编译整理,转载请注明来自FreeBuf.COM

# 机密信息 # USB认证
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者