英国航空公司因数据泄录对1.83亿英镑�？？？？？�；；；；； ；Ruby库strong_password被植入后门
颁布功夫 2019-07-09
1、英国航空公司因数据泄录对1.83亿英镑�？？？？？�
本地功夫7月8日，，，，，英国信息专员办公室（ICO）颁发，，，，，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。 。。。。。。这是自《通用数据�；；；；； ；ぬ趵罚℅DPR）执行以来最大的一笔罚单，，，，，也是第一个凭据新规定颁布的罚单。 。。。。。。英国航空公司高层对这个决定感应震惊。 。。。。。。1.83亿英镑是凭据该公司2017财年全球交易额的1.5%推算得来，，，，，凭据GDPR，，，，，这一处罚比例最高可达4%。 。。。。。。在此之前，，，，，ICO最高的�？？？？？疃钍�50万英镑，，，，，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？？？？？�。 。。。。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户，，，，，Ubuntu源码未受影响
7月6日Canonical占有的GitHub帐户遭黑客入侵，，，，，攻击者创建了11个新的存储库，，，，，并按CAN_GOT_HAXXD_1的体式进行定名。 。。。。。。Canonical在一份申明中证实，，，，，目前没有任何迹象批注源代码或PII都受到了影响，，，，，此表，，，，，构建和守护Ubuntu刊行版的Launchpad基础设施与GitHub没有衔接，，，，，也没有迹象批注它受到影响。 。。。。。。该公司已经删除了受习染的帐户，，，，，并在调查受粉碎的水平。 。。。。。。Ubuntu安全团队暗示在调查、审计和补救措施实现后将实时更新有关信息。 。。。。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美河山地产权协会遭黑客入侵，，，，，近600份敏感纪录泄露
美河山地产权协会（ALTA）遭逢数据泄露事务，，，，，近600个公司的数据条款泄露。 。。。。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。 。。。。。。这些数据蕴含数百家公司的域标识、IP地址、用户名和密码。 。。。。。。该协会暗示没有迹象批注数据来自特定的系统入侵行为，，，，，也没有迹象批注痛处依然有效或若何获得。 。。。。。。ALTA正打算执行信息安全打算和响应打算，，，，，以�；；；；； ；す镜氖莺拖低趁庠馐萸匀『托孤�。 。。。。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer，，，，，装置量超过1万次
ESET钻研人员Lukas Stefanko在Google Play商店中发现一个虚伪的ES File Explorer利用，，，，，该APP并未提供任何文件治理职能，，，，，而是使用告白轰炸用户。 。。。。。。该恶意软件的装置量达1万屡次，，，，，在装置后，，，，，该恶意软件会在2分钟内显示9个全屏告白。 。。。。。。为了显得更真实，，，，，该恶意软件还要求用户进行注册。 。。。。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时辰被Google Play商店删除。 。。。。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、钻研团队发现针对Facebook Libra币的诓骗活动
Digital Shadows发现已有利用Facebook Libra加密钱币及Calibra钱包的诓骗活动。 。。。。。。攻击者通过同形异义字攻击，，，，，结合使用Punycode编码系统来创建看似合法的域名，，，，，糊弄用户接见恶意网站。 。。。。。。钻研人员发现六个仿照Libra网站的域名，，，，，其中四个域名处于活跃状态，，，，，并且险些与真实的网站如出一辙。 。。。。。。这四个域名蕴含calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org，，，，，其中一个圈套宣称提供能够接见Libra和谈及职能的VPS，，，，，攻击者试牟利用这些网站获取用户的Facebook或Google登录痛处、窃取以太坊加密钱币等。 。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门，，，，，已被下载537次
盛行的Ruby密码强度查抄库strong_password被黑客植入后门，，，，，攻击者将strong_password版本从v0.0.6升级到v0.0.7，，，，，新版本中蕴含恶意代码。 。。。。。。该恶意代码将查抄是否在测试或出产环境中使用，，，，，若是是出产环境，，，，，它将从文本托管门户网站Pastebin.com下载并运行payload。 。。。。。�；；；；； ８希�，，，，这允许攻击者凭据必要执行肆意代码。 。。。。。。恶意代码没有上传到Github账户中，，，，，只是通过RubyGem分发。 。。。。。。据RubyGems统计，，，，，537位用户下载了该恶意版本。 。。。。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
本地功夫7月8日，，，，，英国信息专员办公室（ICO）颁发，，，，，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。 。。。。。。这是自《通用数据�；；；；； ；ぬ趵罚℅DPR）执行以来最大的一笔罚单，，，，，也是第一个凭据新规定颁布的罚单。 。。。。。。英国航空公司高层对这个决定感应震惊。 。。。。。。1.83亿英镑是凭据该公司2017财年全球交易额的1.5%推算得来，，，，，凭据GDPR，，，，，这一处罚比例最高可达4%。 。。。。。。在此之前，，，，，ICO最高的�？？？？？疃钍�50万英镑，，，，，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？？？？？�。 。。。。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户，，，，，Ubuntu源码未受影响
7月6日Canonical占有的GitHub帐户遭黑客入侵，，，，，攻击者创建了11个新的存储库，，，，，并按CAN_GOT_HAXXD_1的体式进行定名。 。。。。。。Canonical在一份申明中证实，，，，，目前没有任何迹象批注源代码或PII都受到了影响，，，，，此表，，，，，构建和守护Ubuntu刊行版的Launchpad基础设施与GitHub没有衔接，，，，，也没有迹象批注它受到影响。 。。。。。。该公司已经删除了受习染的帐户，，，，，并在调查受粉碎的水平。 。。。。。。Ubuntu安全团队暗示在调查、审计和补救措施实现后将实时更新有关信息。 。。。。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美河山地产权协会遭黑客入侵，，，，，近600份敏感纪录泄露
美河山地产权协会（ALTA）遭逢数据泄露事务，，，，，近600个公司的数据条款泄露。 。。。。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。 。。。。。。这些数据蕴含数百家公司的域标识、IP地址、用户名和密码。 。。。。。。该协会暗示没有迹象批注数据来自特定的系统入侵行为，，，，，也没有迹象批注痛处依然有效或若何获得。 。。。。。。ALTA正打算执行信息安全打算和响应打算，，，，，以�；；；；； ；す镜氖莺拖低趁庠馐萸匀『托孤�。 。。。。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer，，，，，装置量超过1万次
ESET钻研人员Lukas Stefanko在Google Play商店中发现一个虚伪的ES File Explorer利用，，，，，该APP并未提供任何文件治理职能，，，，，而是使用告白轰炸用户。 。。。。。。该恶意软件的装置量达1万屡次，，，，，在装置后，，，，，该恶意软件会在2分钟内显示9个全屏告白。 。。。。。。为了显得更真实，，，，，该恶意软件还要求用户进行注册。 。。。。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时辰被Google Play商店删除。 。。。。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、钻研团队发现针对Facebook Libra币的诓骗活动
Digital Shadows发现已有利用Facebook Libra加密钱币及Calibra钱包的诓骗活动。 。。。。。。攻击者通过同形异义字攻击，，，，，结合使用Punycode编码系统来创建看似合法的域名，，，，，糊弄用户接见恶意网站。 。。。。。。钻研人员发现六个仿照Libra网站的域名，，，，，其中四个域名处于活跃状态，，，，，并且险些与真实的网站如出一辙。 。。。。。。这四个域名蕴含calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org，，，，，其中一个圈套宣称提供能够接见Libra和谈及职能的VPS，，，，，攻击者试牟利用这些网站获取用户的Facebook或Google登录痛处、窃取以太坊加密钱币等。 。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门，，，，，已被下载537次
盛行的Ruby密码强度查抄库strong_password被黑客植入后门，，，，，攻击者将strong_password版本从v0.0.6升级到v0.0.7，，，，，新版本中蕴含恶意代码。 。。。。。。该恶意代码将查抄是否在测试或出产环境中使用，，，，，若是是出产环境，，，，，它将从文本托管门户网站Pastebin.com下载并运行payload。 。。。。。�；；；；； ８希�，，，，这允许攻击者凭据必要执行肆意代码。 。。。。。。恶意代码没有上传到Github账户中，，，，，只是通过RubyGem分发。 。。。。。。据RubyGems统计，，，，，537位用户下载了该恶意版本。 。。。。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
京公网安备11010802024551号