《维他命》逐日安全简讯20180731

颁布功夫 2018-07-31

【数据泄露】英国电子商务服务商数据库泄露，， ，，，约140万用户受影响


钻研人员Taylor Ralston发现英国电子商务服务商Fashion Nexus的一个数据库可公开接见，， ，，，多个服装和配饰网站的用户信息泄露，， ，，，蕴含Jaded London、AX Paris和Elle Belle Attire等品牌。 。。。。泄露的数据蕴含约140万用户的幼我信息，， ，，，蕴含MD5哈希密码、姓名、电子邮件地址和电话号码等。 。。。。没有迹象批注用户的银行卡信息存在风险。 。。。。

 

原文链接：https://www.grahamcluley.com/online-fashion-shoppers-exposed-ecommerce-breach/


【数据泄露】Boys Town国度钻研医院遭黑客入侵，， ，，，超过10万名患者和员工的信息泄露


Boys Town国度钻研医院颁布通知称该组织于2018年5月23日遭黑客入侵，， ，，，超过10万名患者和员工的信息泄露。 。。。。这可能是有关儿童医疗服务的最大规模的数据泄露。 。。。。泄露的信息蕴含姓名、诞生日期、社保号码、诊断或医治信息、银行账号、用户名和密码等信息。 。。。。攻击者入侵了该组织员工的电子邮件帐户，， ，，，并通过未授权接见获取了这些信息。 。。。。

 

原文链接：https://thehackernews.com/2018/07/data-breach-healthcare.html


【攻击事务】KickICO平台遭黑客入侵，， ，，，价值约770万美元的令牌被窃


ICO平台KickICO遭到黑客入侵，， ，，，超过7000万KICK令牌被窃（价值约770万美元）。 。。。。凭据KickICO首席执行官Anti Danilevski的说法，， ，，，该攻击事务产生在7月26日星期四的UTC功夫09:04。 。。。。攻击者获取了开发人员的私钥，， ，，，并批改智能合约的行为，， ，，，粉碎了40个地址中的KICK令牌而后在40个自己的钱包中创建等量的新令牌。 。。。。KickICO开发人员目前已沉新获得智能合约的接见权。 。。。。

 

原文链接：https://www.bleepingcomputer.com/news/security/kickico-platform-loses-77-million-in-recent-hack/


【恶意软件】钻研团队在Google Play中发现145个习染恶意软件的app


Palo Alto Networks的Unit 42钻研团队在Google Play中发现145个app习染恶意的Windows可执行文件。 。。。。大无数受习染的app在2017年10月至11月之间颁布到Google Play，， ，，，有几个app的装置次数超过1000次并且获得了4星评级。 。。。。值妥贴心的是，， ，，，受习染的apk文件不会对Android设备组成任何威胁，， ，，，由于这些恶意PE文件只能在Windows上运杏祝 。。。。这批注app的开发人员受到了恶意软件的习染，， ，，，这可能被用来提议供给链攻击。 。。。。

 

原文链接：https://researchcenter.paloaltonetworks.com/2018/07/unit42-hidden-devil-development-life-cycle-google-play-apps-infected-windows-executable-files/


【安全播报】凭据最新的钻研超过一半的美国当局机构已齐全执行DMARC尺度


凭据Agari的钻研，， ，，，超过一半的美国当局机构已齐全执行DMARC电子邮件安全尺度。 。。。。美DHS在2017年十月中旬颁布了BOD 18-01，， ，，，要求所有联国机结构订打算并执行网页和电子邮件安全技术，， ，，，如HTTPS、STARTTLS和DMARC。 。。。。Agari一向在监控1000多个当局域名，， ，，，以检测其状态。 。。。。截至2018年7月15日，， ，，，922个当局域名（占总数的81%）已启用了DMARC，， ，，，约600个域名（占52%）已造订了reject战术。 。。。。

原文链接：https://www.securityweek.com/dmarc-fully-implemented-half-us-government-agencies


【威胁谍报】美国当局颁布忠告：警惕针对企业的国度级供给链攻击


美国当局忠告针对企业的国度级供给链攻击。 。。。。凭据美NCSC的汇报，， ，，，随着人为智能和物联网等新技术在网络中引入新的缝隙，， ，，，网络安全社区并没有做好应对的筹备，， ，，，软件供给链攻击将成为最大的新兴威胁之一。 。。。。NCSC称2017年是一个分水岭，， ，，，由于在这一年产生了7起沉大的供给链攻击事务，， ，，，而在之前的三年只产生了4起。 。。。。

 

原文链接：https://www.infosecurity-magazine.com/news/us-warns-of-supply-chain-attacks/