美国金融公司FAFC泄露8.85亿条抵押贷款纪录;macOS Gatekeeper绕过缝隙，， ，，，，，影响10.14.5及之前版本
颁布功夫 2019-05-27
1、美国金融公司FAFC泄露8.85亿条抵押贷款纪录
据纽约时报报路，， ，，，，，美国金融公司First American Financial Corporation官网上的一个缝隙泄露了16年来与抵押贷款有关的8.85亿笔纪录。。。。。。该缝隙允许任何人接见First American存储的社会安全号码、银行账户具体信息、驾照以及抵押贷款和税务信息。。。。。。该公司暗示在评估此事务对客户信息安全性的影响，， ，，，，，在内部审核实现之前，， ，，，，，将不会颁发任何评论。。。。。。
原文链接：https://www.nytimes.com/2019/05/24/technology/data-leak-first-american.html
2、macOS Gatekeeper绕过缝隙，， ，，，，，影响10.14.5及之前版本
意大利安全厂商Segment的钻研人员Filippo Cavallarin披露MacOS X中的一个GateKeeper绕过缝隙，， ，，，，，该缝隙可允许攻击者在无需用户交互的情况下执行肆意代码。。。。。。Gatekeeper是macOS中的内置防御机造，， ，，，，，可阻止OS运行不受信赖的法式。。。。。。凭据钻研人员披露的细节，， ，，，，，Gatekeeper将表部驱动器和网络共享视为安全地位，， ，，，，，并允许运行它们蕴含的任何利用法式，， ，，，，，将这一点与另表两个合法职能相结合（自动挂载和对符号链接的支持），， ，，，，，能够绕过Gatekeeper运行肆意代码。。。。。。该缝隙影响了macOS 10.14.5及之前的版本，， ，，，，，由于Apple在90天内没有建复该缝隙，， ，，，，，因而钻研人员披露了有关信息。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/new-unpatched-macos-gatekeeper-bypass-published-online/
3、Shubert Organization员工账户遭黑客入侵，， ，，，，，客户信息可能泄露
凭据部门客户收到的邮件通知，， ，，，，，Shubert Organization多个员工的电子邮件账户遭黑客入侵，， ，，，，，这些账户中蕴含客户的姓名、信誉卡号和到期日期等敏感信息，， ，，，，，但不明显入侵者是否接见了这些信息。。。。。。Shubert Organization占有17家百老汇剧院和票务公司Telecharge。。。。。。除了向多个州的监管机构和检察长汇报此事表，， ，，，，，该公司还向受影响的用户提供24个月的免费信誉监控服务。。。。。。
原文链接：https://www.forbes.com/sites/marchershberg/2019/05/23/shubert-organization-suffers-data-breach/#44bc20a81de9
4、针对MySQL服务器的攻击海潮，， ，，，，，重要分发GandCrab
Sophos钻研人员Andrew Brandt发现一个针对MySQL服务器的新攻击海潮，， ，，，，，凭据Brandt的博客，， ，，，，，攻击者扫描互联网上露出的MySQL数据库，， ，，，，，查抄其底层服务器是否是Windows系统，， ，，，，，而后通过SQL号令在该服务器上植入恶意文件，， ，，，，，该文件将使用勒索软件GandCrab习染系统。。。。。。这些扫描重要针对配置谬误或未设密码的数据库。。。。。。Brandt跟踪攻击者的服务器发现，， ，，，，，其中一个GandCrab样本在五天内分发了近800次，， ，，，，，另一个样本则被下载了2300屡次。。。。。。
原文链接：https://www.zdnet.com/article/hackers-are-scanning-for-mysql-servers-to-deploy-gandcrab-ransomware/
5、物联网攻击导致英国企业每年损失超10亿英镑
凭据荷兰安全厂商Irdeto的最新钻研，， ，，，，，针对物联网设备的网络攻击可能使得英国每年经济损失超过10亿英镑。。。。。。对英国运输、造作和医疗行业的调研发现，， ，，，，，对衔接套件的攻击均匀造成的损失达24.4万英镑。。。。。。超过一半的调查对象宣称在从前一年中遭逢了IoT攻击导致的设备停� ；；；；；�。。。。。。五分之二（41%）的受访者暗示客户数据在这些攻击中受到侵害。。。。。。
原文链接：https://www.infosecurity-magazine.com/news/iot-attacks-cost-uk-firms-over-1bn-1/
6、新比特币诳骗活动，， ，，，，，重要分发HiddenTear和Baldr
钻研人员Fros发现一个宣称提供免费比特币的诳骗活动，， ，，，，，攻击者通过网站上的告白分发一个名为“比特币网络器”的法式，， ，，，，，称该法式能够免费且自动地每天赚取15-45美元的比特币。。。。。。但现实上该法式是一个木马，， ，，，，，用于开释恶意payload，， ，，，，，蕴含勒索软件HiddenTear以及信息窃取木马Baldr。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/new-bitcoin-scam-leads-to-ransomware-and-info-stealing-trojans/
据纽约时报报路，， ，，，，，美国金融公司First American Financial Corporation官网上的一个缝隙泄露了16年来与抵押贷款有关的8.85亿笔纪录。。。。。。该缝隙允许任何人接见First American存储的社会安全号码、银行账户具体信息、驾照以及抵押贷款和税务信息。。。。。。该公司暗示在评估此事务对客户信息安全性的影响，， ，，，，，在内部审核实现之前，， ，，，，，将不会颁发任何评论。。。。。。
原文链接：https://www.nytimes.com/2019/05/24/technology/data-leak-first-american.html
2、macOS Gatekeeper绕过缝隙，， ，，，，，影响10.14.5及之前版本
意大利安全厂商Segment的钻研人员Filippo Cavallarin披露MacOS X中的一个GateKeeper绕过缝隙，， ，，，，，该缝隙可允许攻击者在无需用户交互的情况下执行肆意代码。。。。。。Gatekeeper是macOS中的内置防御机造，， ，，，，，可阻止OS运行不受信赖的法式。。。。。。凭据钻研人员披露的细节，， ，，，，，Gatekeeper将表部驱动器和网络共享视为安全地位，， ，，，，，并允许运行它们蕴含的任何利用法式，， ，，，，，将这一点与另表两个合法职能相结合（自动挂载和对符号链接的支持），， ，，，，，能够绕过Gatekeeper运行肆意代码。。。。。。该缝隙影响了macOS 10.14.5及之前的版本，， ，，，，，由于Apple在90天内没有建复该缝隙，， ，，，，，因而钻研人员披露了有关信息。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/new-unpatched-macos-gatekeeper-bypass-published-online/
3、Shubert Organization员工账户遭黑客入侵，， ，，，，，客户信息可能泄露
凭据部门客户收到的邮件通知，， ，，，，，Shubert Organization多个员工的电子邮件账户遭黑客入侵，， ，，，，，这些账户中蕴含客户的姓名、信誉卡号和到期日期等敏感信息，， ，，，，，但不明显入侵者是否接见了这些信息。。。。。。Shubert Organization占有17家百老汇剧院和票务公司Telecharge。。。。。。除了向多个州的监管机构和检察长汇报此事表，， ，，，，，该公司还向受影响的用户提供24个月的免费信誉监控服务。。。。。。
原文链接：https://www.forbes.com/sites/marchershberg/2019/05/23/shubert-organization-suffers-data-breach/#44bc20a81de9
4、针对MySQL服务器的攻击海潮，， ，，，，，重要分发GandCrab
Sophos钻研人员Andrew Brandt发现一个针对MySQL服务器的新攻击海潮，， ，，，，，凭据Brandt的博客，， ，，，，，攻击者扫描互联网上露出的MySQL数据库，， ，，，，，查抄其底层服务器是否是Windows系统，， ，，，，，而后通过SQL号令在该服务器上植入恶意文件，， ，，，，，该文件将使用勒索软件GandCrab习染系统。。。。。。这些扫描重要针对配置谬误或未设密码的数据库。。。。。。Brandt跟踪攻击者的服务器发现，， ，，，，，其中一个GandCrab样本在五天内分发了近800次，， ，，，，，另一个样本则被下载了2300屡次。。。。。。
原文链接：https://www.zdnet.com/article/hackers-are-scanning-for-mysql-servers-to-deploy-gandcrab-ransomware/
5、物联网攻击导致英国企业每年损失超10亿英镑
凭据荷兰安全厂商Irdeto的最新钻研，， ，，，，，针对物联网设备的网络攻击可能使得英国每年经济损失超过10亿英镑。。。。。。对英国运输、造作和医疗行业的调研发现，， ，，，，，对衔接套件的攻击均匀造成的损失达24.4万英镑。。。。。。超过一半的调查对象宣称在从前一年中遭逢了IoT攻击导致的设备停� ；；；；；�。。。。。。五分之二（41%）的受访者暗示客户数据在这些攻击中受到侵害。。。。。。
原文链接：https://www.infosecurity-magazine.com/news/iot-attacks-cost-uk-firms-over-1bn-1/
6、新比特币诳骗活动，， ，，，，，重要分发HiddenTear和Baldr
钻研人员Fros发现一个宣称提供免费比特币的诳骗活动，， ，，，，，攻击者通过网站上的告白分发一个名为“比特币网络器”的法式，， ，，，，，称该法式能够免费且自动地每天赚取15-45美元的比特币。。。。。。但现实上该法式是一个木马，， ，，，，，用于开释恶意payload，， ，，，，，蕴含勒索软件HiddenTear以及信息窃取木马Baldr。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/new-bitcoin-scam-leads-to-ransomware-and-info-stealing-trojans/
京公网安备11010802024551号