Linux KDE 4/5存在未建复的号令注入缝隙 ；；；；；Smominru劫持50多万台电脑挖矿 ；；；；；CSA颁布云推算11项威胁列表
颁布功夫 2019-08-08
原文链接：https://thehackernews.com/2019/08/kde-desktop-linux-vulnerability.html
2、Binance遭到勒索，，，，，，攻击者威胁颁布1万名客户的KYC信息
原文链接：https://thehackernews.com/2019/08/binance-kyc-data-leak.html
3、星巴克数据库SQL注入缝隙露出近100万条财政纪录
安全钻研员Eugene Lim于4月8日在星巴克的企业数据库中发现一个SQL注入缝隙，，，，，，该缝隙导致近100万条财政纪录露出，，，，，，蕴含税务信息、收条以及工资单数据等。。。。。钻研人员通过该公司在HackerOne上的缝隙嘉奖打算提交了缝隙，，，，，，星巴克在两天内建复了该问题。。。。。钻研人员因而获得了4000美元的嘉奖。。。。。该缝隙汇报于8月6日在HackerOne上披露。。。。。
原文链接：https://www.securityweek.com/sql-injection-vulnerability-exposed-starbucks-financial-records
4、僵尸网络Smominru劫持50多万台电脑挖矿，，，，，，并窃取痛处信息
Carbon Black的TAU钻研团队发现一个新的攻击活动Smominru在通过僵尸网络挖取门罗币，，，，，，并且窃取用户的接见痛处。。。。。Smominru已经成功劫持了全球超过50万台机械，，，，，，TAU暗示该僵尸网络至少已经活跃了两年，，，，，，并且重要通过永恒之蓝传布，，，，，，受害者重要位于亚太地域。。。。。钻研人员将这种结合挖矿和痛处窃取的攻击称之为access mining。。。。。钻研人员还发现Smominru与另一个僵尸网络MyKings存在关联。。。。。
原文链接：https://www.zdnet.com/article/new-cryptojacking-campaign-strikes-half-a-million-pcs/
5、巴基斯坦男子通过贿赂AT＆T员工犯法解锁200多万部手机
巴基斯坦一名男子被指控在五年的功夫内通过贿赂AT＆T电信公司的员工犯法解锁200多万部手机以及在该公司的网络上植入恶意软件。。。。。该名男子是现年34岁的巴基斯坦公民Muhammad Fahd，，，，，，凭据美国联国当局的告状书，，，，，，Fahd在2012年至2017年期间向AT＆T内部员工贿赂超过100万美元，，，，，，以犯法解锁被AT＆T公司锁定的手机设备。。。。。在参加其打算的一些员工被AT&T开除后，，，，，，Fahd还向该公司内网装置恶意工具，，，，，，使其可能通过AT＆T推算机远程解锁手机。。。。。Fahd将面对长达20年的禁锢。。。。。
原文链接：https://thehackernews.com/2019/08/sim-device-unlocking-malware.html
6、云安全联盟CSA颁布针对云推算的11项最新威胁列表
原文链接：https://www.infosecurity-magazine.com/news/cloud-security-alliance-releases/
京公网安备11010802024551号