微软将与美国NIST结合创建企业补丁建复指南；；；；；；；加拿大Leafly意表泄露用户信息，，，，，，，但不蕴含信誉卡数据
颁布功夫 2019-10-141、Proofpoint称2019年针对医疗行业的邮件诳骗攻击激增
Proofpoint在其最新的《医疗保健行业威胁汇报》中暗示，，，，，，，针对医疗保健行业的电子邮件诳骗攻击在2019年激增，，，，，，，与去年同期相比增长了300%。。。 。。。。在受攻击的医疗企业中，，，，，，，险些所有（95%）的公司都暗示看到了假装成自己的可信域名的电子邮件，，，，，，，这些邮件同使仉对患者和企业的合作同伴。。。 。。。。大无数邮件攻击的主题中都蕴含“垂危”或“要求”等词语，，，，，，，以增长受害者的发急感情。。。 。。。。均匀而言，，，，，，，此类电子邮件糊弄了医疗保健行业中多达15名员工。。。 。。。。攻击者会选取多种身份来增长成功的机遇。。。 。。。。
原文链接：
https://www.itproportal.com/news/email-scam-attacks-against-healthcare-targets-see-huge-rise/
2、攻击者利用虚伪加密钱币买卖平台JMT Trader分发后门
安全钻研团队MalwareHunterTeam发现一个新的诳骗攻击，，，，，，，攻击者创建了一个虚伪公司，，，，，，，通过度发加密钱币买卖平台JMT Trader来向Mac或Windows用户装置后门。。。 。。。。为了推广该利用，，，，，，，攻击者还创建了相应的Twitter帐户。。。 。。。。该JMT Trade现实上是合法QT Bitcoin Trader法式的克隆版本，，，，，，，但凭据逆向工程师Vitali Kremez的说法，，，，，，，当装置JMT Trader时装置法式还将提取一个名为CrashReporter.exe的辅助法式，，，，，，，该法式是后门法式，，，，，，，它将衔接到C&C域beastgoc[.]com并接管号令。。。 。。。。目前尚不知路该恶意软件是否抛弃了其他payload，，，，，，，或只是用作窃取加密钱币钱包的后门。。。 。。。。该恶意软件在VirusTotal的检出率仅为5/69。。。 。。。。�？？？？ò退够踩暄性盨eongsu Park以为JMT Trader与朝鲜Lazarus APT很可能存在关联。。。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/attackers-create-elaborate-crypto-trading-scheme-to-install-malware/
3、新邮件诳骗活动重要针对澳大利亚英联国银行
MailGuard忠告一个针对澳大利亚英联国银行用户的新垂钓邮件诳骗攻击。。。 。。。。该邮件宣称用户的账户中检测到不正�；；；；；；；疃�，，，，，其账户已被限度接见，，，，，，，要求用户点击邮件中的“复原接见权限”链接。。。 。。。。但该链接忠告称无法复原账户接见，，，，，，，从而将用户疏导至另一个联国银行品牌的页面，，，，，，，要求用户填入痛处、卡号、有效日期及安全码等验证其身份。。。 。。。。英联国银行占有1590万客户，，，，，，，建议用户审慎对待来自该银行的任何电子邮件。。。 。。。。
原文链接：
https://au.finance.yahoo.com/news/159-million-aussies-told-to-beware-of-commonwealth-bank-scam-222719508.html
4、微软将与美国NIST结合创建企业补丁建复指南
微软将与美国国度尺度技术钻研院（NIST）合作创建企业补丁建复指南，，，，，，，这项工作的成就将是一份NIST出格出版物1800实际指南，，，，，，，用于领导系统治理员治理或优化公司的内部补丁建复法式。。。 。。。。在该项目中，，，，，，，微软和NIST暗示他们打算钻延装若何使用贸易和开源工具来协助建补企业IT系统中的挑战，，，，，，，蕴含系统个性和优先级划分、补丁测试和执行跟踪与验证。。。 。。。。”微软与NIST在约请其他感兴致的各方（供给商、公司或幼我）为该新指南提供定见。。。 。。。。该指南在NIST（美国当局掌管造订行业指南的组织）的支持下，，，，，，，有望产生巨大的影响。。。 。。。。
原文链接：
https://www.zdnet.com/article/microsoft-and-nist-partner-to-create-enterprise-patching-guide/
5、Nemty 1.6通过RIG EK积极分发，，，，，，，解密器依然可用
RIG EK在分发一系列恶意软件，，，，，，，其中蕴含勒索软件Nemty的新变种。。。 。。。。该活动由安全钻研人员mol69发现，，，，，，，攻击者重要对准仍在使用Internet Explorer和Flash Player的企业用户。。。 。。。。Nemty新变体中最显著的变动是赎金单据中显示的版本号为1.6。。。 。。。。凭据安全厂商Tesorion的说法，，，，，，，Nemty 1.6还批改了加密算法，，，，，，，使用Windows加密库代替了自己实现的AES算法。。。 。。。。这很有可能是为了粉碎Tesorion颁布的解密法式，，，，，，，但打算并未成功，，，，，，，由于Tesorion的解密法式仍能够正常工作。。。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/nemty-16-ransomware-released-and-pushed-via-rig-exploit-kit/
6、加拿大Leafly意表泄露用户信息，，，，，，，但不蕴含信誉卡数据
加拿大Leafly在9月30日发现，，，，，，，该网站的一个辅助数据库意暴露出了用户的信息。。。 。。。。该数据库中存储的用户纪录可追忆至2016年7月2日，，，，，，，蕴含用户的电子邮件地址、用户名和加密的密码、姓名、春秋、性别、地位以及手机号码等信息。。。 。。。。Leafly暗示该公司没有网络或存储用户的国度鉴别码及信誉卡信息，，，，，，，也没有证据批注其出产网站遭未授权接见。。。 。。。。该公司通知了受影响的用户，，，，，，，并在对事务进行调查和评估。。。 。。。。该公司没有泄漏受影响用户的具体人数。。。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/leafly-cannabis-website-leaked-user-info-via-exposed-database/
京公网安备11010802024551号