《维他命》逐日安全简讯20190305
颁布功夫 2019-03-05
1、Dalil公司MongoDB可公开接见，，，，，，，500多万用户数据泄露
2、拉特兰医疗中心遭黑客入侵，，，，，，，超过7万名患者的信息泄露
3、思科颁布2019年度CISO基准钻研汇报，，，，，，，探求安全趋向的变动
思科颁布2019年度CISO基准钻研汇报，，，，，，，该汇报针对全球分歧业业和分歧规模的企业的首席信息安全官进行了调研，，，，，，，共有18个国度/地域的3200多名受访者接受了调延祝 。。。。。调研发显祗业的网络团队和安全团队进行合作能够显著降低安全事务的成本-低于10万美元。 。。。。。此表，，，，，，，93％的首席信息安全官称迁徙到云环境能够提高团队的效能。 。。。。。调查还发现，，，，，，，风险评估微风险指标贯通了企业的业务流程。 。。。。。
4、FireEye颁布关于犯罪团伙APT40的分析汇报
FireEye颁布关于犯罪团伙APT40的分析汇报，，，，，，，该团伙至少从2013年起头运作，，，，，，，重要针对工程、运输和国防工业，，，，，，，尤其是这些行业与海事技术沉叠的方面。 。。。。。一些具体指标蕴含柬埔寨、比利时、德国、中国香港、菲律宾、马来西亚、挪威、沙特阿拉伯、瑞士、美国和英国。 。。。。。APT40重要通过垂钓活动进行攻击，，，，，，，其重要利用缝隙CVE-2012-0158、CVE-2017-0199、CVE-2017-8759和CVE-2017-11882。 。。。。。
5、IBM钻研团队在多个访客治理系统中发现19个安全缝隙
IBM X-Force钻研团队在五个盛行的访客治理系统中发现19个安全缝隙。 。。。。。受影响的系统蕴含HID Global（EasyLobby Solo）、Threshold（eVisitorPass）、Envoy（Envoy Passport）和The Receptionist（The Receptionist）。 。。。。。缝隙的领域从数据泄露、法式收受到访客利用Windows热键进入终端环境等。 。。。。。有关供给商已经建复了这些缝隙，，，，，，，齐全缝隙列表请参考以下链接。 。。。。。
6、针对以色列的攻击活动#OpJerusalem，，，，，，，重要分发JCry
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
原文链接：
https://www.vpnmentor.com/blog/dalil-data-breach/2、拉特兰医疗中心遭黑客入侵，，，，，，，超过7万名患者的信息泄露
原文链接：
https://cyware.com/news/data-breach-affects-over-72000-patients-of-rutland-regional-medical-center-79d12a093、思科颁布2019年度CISO基准钻研汇报，，，，，，，探求安全趋向的变动
思科颁布2019年度CISO基准钻研汇报，，，，，，，该汇报针对全球分歧业业和分歧规模的企业的首席信息安全官进行了调研，，，，，，，共有18个国度/地域的3200多名受访者接受了调延祝 。。。。。调研发显祗业的网络团队和安全团队进行合作能够显著降低安全事务的成本-低于10万美元。 。。。。。此表，，，，，，，93％的首席信息安全官称迁徙到云环境能够提高团队的效能。 。。。。。调查还发现，，，，，，，风险评估微风险指标贯通了企业的业务流程。 。。。。。
原文链接：
https://www.cisco.com/c/dam/m/digital/elq-cmcglobal/witb/1963786/2019CISOBenchmarkReportCiscoCybersecuritySeries.pdf4、FireEye颁布关于犯罪团伙APT40的分析汇报
FireEye颁布关于犯罪团伙APT40的分析汇报，，，，，，，该团伙至少从2013年起头运作，，，，，，，重要针对工程、运输和国防工业，，，，，，，尤其是这些行业与海事技术沉叠的方面。 。。。。。一些具体指标蕴含柬埔寨、比利时、德国、中国香港、菲律宾、马来西亚、挪威、沙特阿拉伯、瑞士、美国和英国。 。。。。。APT40重要通过垂钓活动进行攻击，，，，，，，其重要利用缝隙CVE-2012-0158、CVE-2017-0199、CVE-2017-8759和CVE-2017-11882。 。。。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2019/03/apt40-examining-a-china-nexus-espionage-actor.html5、IBM钻研团队在多个访客治理系统中发现19个安全缝隙
IBM X-Force钻研团队在五个盛行的访客治理系统中发现19个安全缝隙。 。。。。。受影响的系统蕴含HID Global（EasyLobby Solo）、Threshold（eVisitorPass）、Envoy（Envoy Passport）和The Receptionist（The Receptionist）。 。。。。。缝隙的领域从数据泄露、法式收受到访客利用Windows热键进入终端环境等。 。。。。。有关供给商已经建复了这些缝隙，，，，，，，齐全缝隙列表请参考以下链接。 。。。。。
原文链接：
https://threatpost.com/visitor-kiosk-bugs/142433/6、针对以色列的攻击活动#OpJerusalem，，，，，，，重要分发JCry
原文链接：
https://www.bleepingcomputer.com/news/security/opjerusalem-targeted-israeli-windows-users-with-jcry-ransomware/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号