每日安全简讯(20180321)

1 微软确认Windows网络适配器更新存在问题

微软在3月份的补丁中，关于Windows 7 Service Pack 1和Windows Server 2008 R2 Service Pack 1的网络适配器更新KB4088875存在问题。具体问题是默认设置的新以太网虚拟网络接口vNIC可能会替换之前存在的vNIC，从而在更新后导致网络问题。


http://news.softpedia.com/news/m ... -issue-520284.shtml

---

2 杀毒评测机构揭示业余攻击者的恶意活动

英国国际权威杀毒评测机构Virus Bulletin揭示了一名波兰业余攻击者的恶意活动，攻击者一开始活跃在黑客论坛HackForums，尽管缺乏技术和语言技能，但利用论坛上提供的免费工具建立了第一个僵尸网络。


https://www.virusbulletin.com/vi ... stent-threat-actor/

---

3 安全厂商揭示航空关键基础设施安全问题

安全厂商F-Secure称航空属于关键基础设施，历史上看，航空安全主要集中在人身安全方面。但近年来，定制的新飞机提供的最新的互联网飞机娱乐系统，增加了新的网络风险。芬兰的安全厂商F-Secure推出了新的航空网络安全服务，以帮助保护不仅仅是飞机，而是整个航空业。


https://www.securityweek.com/f-s ... s-aviation-industry

---

4 蜻蜓组织入侵思科路由器收集受害者凭证

安全厂商cylance发布俄罗斯针对能源的APT组织蜻蜓的分析报告。研究人员表示攻击者入侵了越南大型国有能源企业的思科路由器，利用这台路由器针对英国能源行业进行钓鱼，获得了受害者的用户加密凭证（NTLM v2 Hash）。


https://threatmatrix.cylance.com ... alloy-bear-2-0.html

---

5 Facebook史上最大数据滥用的丑闻曝光

一家叫做剑桥分析(Cambridge Analytica)的数据公司，非法窃取5000万Facebook用户资料后用算法进行大数据分析，根据每个用户的日常喜好、性格特点、行为特征，预测他们的政治倾向；


http://www.sohu.com/a/225896373_563945#comment_area

---

6 Uber自主驾驶汽车发生致命车祸暂停测试

Uber的一辆自主驾驶汽车在美国亚利桑那州坦佩市发生致命车祸，49 岁的Elaine Herzberg周日晚上推着自行车穿过马路时被汽车撞死，这是已知首例自主驾驶汽车杀死行人的事故。


https://www.solidot.org/story?sid=55861

---