《维他命》逐日清静简讯20180613
宣布时间 2018-06-13【威胁情报】研究批注恶意挖矿活动一连飙升 ，，，，，，约5%的门罗币为恶意挖矿获得
原文链接：https://researchcenter.paloaltonetworks.com/2018/06/unit42-rise-cryptocurrency-miners/
【威胁情报】App Store明确榨取使用Apple装备举行挖矿的应用
Apple更新了其APP Store指南的硬件兼容性部分 ，，，，，，现在明确榨取iOS和Mac应用及广告在后台举行挖矿 。 。 。。。。这一行为是为了保�；；；；；び没У腁pple装备 ，，，，，，该指南指出挖矿活动将迅速耗尽装备的电池、爆发过多的热量以及给装备资源带来不须要的压力 。 。 。。。。但若是挖矿行为是在装备之外的地方举行 ，，，，，，如远程效劳器或云 ，，，，，，该应用将不会被榨取 。 。 。。。。
原文链接：https://thehackernews.com/2018/06/cryptocurrency-mining-apps.html
【误差补丁】VMware宣布AirWatch Agent的清静更新 ，，，，，，修复可导致RCE的清静误差
VMware修复了AirWatch Agent应用中的一个远程代码执行误差（CVE-2018-6968） 。 。 。。。。该误差可允许未经授权的攻击者建设和执行Agent沙盒和其它可果真会见的目录（如SD卡）中的文件 。 。 。。。。VMware在Android平台的AirWatch Agent版本8.2和Windows Mobile平台的版本6.5.2中修复了该误差 ，，，，，，iOS版本不受影响 。 。 。。。。
原文链接：https://securityaffairs.co/wordpress/73452/hacking/airwatch-agent-rce.html
【数据泄露】Weight Watchers公司的Kubernetes效劳器未设置密码 ，，，，，，部分基础设施的凭证泄露
原文链接：https://www.bleepingcomputer.com/news/security/weight-watchers-it-infrastructure-exposed-via-no-password-kubernetes-server/
今日破晓AcFun宣布通告称其遭黑客攻击 ，，，，，，近万万用户的数据泄露 ，，，，，，包括用户ID、昵称、加密存储的密码等 。 。 。。。。在2017年7月7日之前登录过AcFun的用户受影响 ，，，，，，但也建议密码过于简朴的其它用户修改密码 。 。 。。。。AcFun称已经联合内部和外部的手艺专家对问题举行排查 ，，，，，，并升级系统的清静品级 。 。 。。。。
原文链接：http://www.sohu.com/a/235455264_250147
FBI和国际执法机构联合拘捕了涉及尼日利亚BEC诈骗团伙的74名犯法分子 ，，，，，，其中在美国拘捕了42名 ，，，，，，在尼日利亚拘捕了29名 ，，，，，，在加拿大、毛里求斯和波兰划分拘捕了1名 。 。 。。。。这次执法行动是FBI主导的商业诓骗视察行动Operation Wire Wire的一部分 ，，，，，，政府共缴获了约240万美元 ，，，，，，并追回了约1400万美元的诓骗生意资金 。 。 。。。。
原文链接：https://thehackernews.com/2018/06/email-phishing-nigerian-scams.html
京公网安备11010802024551号