思科安全更新建复ASA和FTD中多个沉要缝隙； ；；；；；；1.15亿巴基斯坦电话用户的具体信息泄露
颁布功夫 2020-05-091.思科颁布安全更新，，，，，，建复多个产品中的12个缝隙
思科颁布了安全更新，，，，，，建复了其自适应安全设备软件（ASA）和Firepower威胁防御软件（FTD）中的12个缝隙，，，，，，未经身份验证的远程攻击者能够利用这些缝隙提议一系列攻击，，，，，，例如DoS攻击、嗅探敏感数据等。。。。。 。。这次建复的最严沉的缝隙（CVE-2020-3187，，，，，，CVSS 9.1）在ASA和FTD的Web服务接口中，，，，，，允许未经身份验证的远程攻击者提议目录遍历攻击。。。。。 。。� ；；；；；；褂蠥SA和FTD中的其他缝隙，，，，，，蕴含缝隙（CVE-2020-3125）允许攻击者假意Kerberos密钥分发中心（KDC）、回绝服务缝隙（CVE-2020-3298、CVE-2020-3191、CVE-2020-3254和CVE-2020-3196）、内存泄漏缝隙（CVE-2020-3195）、信息泄露缝隙（CVE-2020-3259）等。。。。。 。。另表，，，，，，这次安全更新还建复了22个中低危缝隙。。。。。 。。
原文链接：
https://threatpost.com/cisco-fixes-high-severity-flaws-in-firepower-security-software-asa/155568/
2.美国公司Sparboe遭MAZE团伙勒索病毒攻击，，，，，，数据泄露
黑客组织MAZE颁发其于5月1日对美国公司Sparboe提议了勒索病毒攻击，，，，，，并颁布了蕴含有17个文件夹的zip文件，，，，，，宣称该数据是从Sparboe的系统中窃取的。。。。。 。。该文件夹中有现任和前雇员信息、库存、用度汇报、中伤汇报、� ？？？？ ？抗Ψ虮砗推渌�。。。。。 。。目前该zip文件被定名为“ part1”，，，，，，以示MAZE从Sparboe公司窃取了更多的数据。。。。。 。。目前，，，，，，Sparboe 公司尚未对此事做出回复，，，，，，未确认或否定这次的勒索软件攻击。。。。。 。。
原文链接：
https://www.infosecurity-magazine.com/news/maze-claims-ransomware-attack-on-us/
3.约会利用MobiFriends存在缝隙，，，，，，泄露360万用户信息
约会利用MobiFriends存在缝隙，，，，，，其3688060用户的幼我具体信息泄露。。。。。 。。据悉，，，，，，这些数据是2019年1月黑客利用了网站的安全缝隙窃取的，，，，，，并且最初在暗网销售。。。。。 。。最近，，，，，，这些数据在公网上泄露，，，，，，并在论坛上免费共享传布。。。。。 。。泄露数据蕴含用户敏感信息，，，，，，例如MD5加密的密码、电子邮件地址、手机号码、诞生日期、性别信息、用户名和利用法式或网站活动。。。。。 。。目前，，，，，，MobiFriends公司对此事务一向维持寡言，，，，，，也没有回复ZDNet和RBS的置评要求。。。。。 。。
原文链接：
https://www.zdnet.com/article/dating-app-mobifriends-silent-on-security-breach-impacting-3-6-million-users/
4.电商公司StorEnvy遭黑客入侵，，，，，，泄露150万用户信息
电商公司StorEnvy遭黑客入侵,其超过150万客户和商家的信息被黑客放在暗网上传布。。。。。 。。这次泄露数据蕴含电子邮件、密码、全名、用户名、IP地址、城视注性别以及社交媒体资料链接，，，，，，并且所罕见据（例如密码）都是纯文本体式的，，，，，，在某些情况下，，，，，，还能够看到订单具体信息，，，，，，例如订单日期、订单号和采办中使用的付款方式。。。。。 。。据Hackread.com分析，，，，，，这次数据泄露是黑客利用垂钓攻击和身份盗用导致的。。。。。 。。目前尚不明显数据泄露简直切功夫，，，，，，Storenvy公司也尚未对此事做出回复。。。。。 。。
原文链接：
https://www.hackread.com/e-commerce-firm-storenvy-hacked-accounts-leaked/
5.黑客销售1.15亿巴基斯坦电话用户的信息，，，，，，标价210万美元
据ZDNet报路，，，，，，近日，，，，，，黑客正以210万美元的比特币的价值销售1.15亿巴基斯坦电话用户的信息，，，，，，而本周早期泄露的4400万信息只是其中的一部门。。。。。 。。这次泄露数据蕴含客户全名、家庭住址（城视注地域、街路名称）、国度身份证号（CNIC）、手机号码、座机号码和订阅日期。。。。。 。。绝大多泄漏数据都属于巴基斯坦移动运营商Jazz的手机号码，，，，，，但ZDNet还确定也有属于其他移动运营商的电话号码，，，，，，所以尚无法证明这些数据是从Jazz服务器中泄露的，，，，，，而Jazz讲话人也未回复置评要求。。。。。 。。
原文链接：
https://www.zdnet.com/article/details-of-44m-pakistani-mobile-users-leaked-online-part-of-bigger-115m-cache/#ftag=RSSbaffb68
6.黑客窃取三家公司的2600万条用户信息，，，，，，并在暗网销售
黑客组织Shiny Hunters窃取了餐包配送服务平台HomeChef、照片打印服务平台ChatBooks和高档教育新闻网站Chronicle.com三家公司中的2600万条用户信息，，，，，，并在暗网上标价销售。。。。。 。。HomeChef平台数据库蕴含800万笔纪录，，，，，，蕴含bcrypt哈希密码、IP地址、电话号码、邮政编码和幼我身份信息（PII），，，，，，标价为2500美元。。。。。 。。ChatBooks平台数据库蕴含1500万条数据，，，，，，蕴含邮件地址、SHA-512密码、社交媒体接见令牌和一些PII，，，，，，标价为2500美元。。。。。 。。Chronicle.com网站数据库蕴含300万条用户纪录，，，，，，标价为1500美元。。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-sell-stolen-user-data-from-homechef-chatbooks-and-chronicle/
京公网安备11010802024551号