2019年数据泄露调查汇报；UC浏览器未建复的地址栏糊弄缝隙；2.75亿条印度公民纪录泄露
颁布功夫 2019-05-09
1、Verizon颁布2019年数据泄露调查汇报
Verizon颁布2019年数据泄露调查汇报（DBIR） ，该汇报分析了86个国度产生的41000多起网络安全事务和2000多起数据泄露事务 。该汇报指出 ，从2018年起头云存储配置谬误、BEC和知识产权偷窃都处于上升趋向 。以贸易间谍活动为动机的网络攻击有所增长 ，在从前的12个月里 ，有1/4的网络入侵与窥伺和数据渗漏有关 。总体而言大无数网络攻击都是以经济利益作为驱动 。不幸的是 ，有一半的企业必要破费数月甚至更长的功夫来发现入侵行为 。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2、UC浏览器被曝存在未建复的地址栏糊弄缝隙
安全钻研人员Arif Khan发现UC浏览器存在一个尚未建复的地址栏糊弄缝隙 。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器 ，在中国和印杜椎有超过5亿用户 。该缝隙存在于浏览器的用户界面处置特殊内置职能（该职能旨在改善用户的Google搜索履历）的方式 ，可允许攻击者节造地址栏中显示的URL字符串 ，糊弄用户接见恶意网站 。该缝隙尚未分配CVE编号 ，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响 。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3、Freedom Mobile意表泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个蕴含客户数据的ElasticSearch数据库因配置谬误在网上露出 ，导致近500万条客户纪录泄露 。凭据安全钻研员Noam Rotem和Ran Locar的发现 ，该数据库属于Freedom Mobile的第三方服务提供商Apptium 。该公司讲话人暗示 ，泄露事务影响了3月25日至4月15日期间在17个Freedom Mobile交易厅开设或更改账户的用户 ，约有1.5万用户受到影响 。泄露的信息不仅蕴含用户的姓名、邮箱等幼我信息 ，还蕴含信誉卡号等支付信息 。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4、汉堡王儿童商店意表泄露近4万条用户纪录
安全钻研员Bob Diachenko发现汉堡王的一个专为儿童服务的法国网上商店意表泄露了37900条客户纪录 。这些纪录蕴含在一个未受�；さ腅lasticsearch集群中 ，该数据库至少从4月24日起头在网上露出 。泄露的信息不仅蕴含用户的姓名、电话等PII信息 ，还蕴含部门员工的邮箱地址、CRM后端日志等信息 。未受�；さ腅lasticSearch数据库在成为常态 。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5、AWS上未受�；さ腗ongoDB泄露超过2.75亿条印度公民纪录
安全钻研员Bob Diachenko使用Shodan发此刻Amazon AWS上托管的一个可公开接见的MongoDB数据库 ，该数据库泄露了超过2.75亿条印度公民纪录 。泄露的信息蕴含姓名、邮箱、手机号码、职业和薪水等PII ，但Diachenko没有发现该数据库的归属组织 。该数据库于4月23日起头在网上露出 。Diachenko通知了印度CERT ，但该数据库并未受到�；� ，直到5月8日犯罪团伙Unistellar删除了该数据库并留下了联系方式 。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击 。凭据巴尔的摩市长Jack Young的官方申明 ，该市的主题服务（警员、消防、EMS和311）仍在运作 ，但已确定城市网络习染了勒索病毒 ，出于预防该市已经关关了大部门服务器 。而凭据NewsChannel 10的说法 ，波特县在4月22日遭到恶意软件攻击后 ，已经设法将部门推算机系统沉新上线 。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
Verizon颁布2019年数据泄露调查汇报（DBIR） ，该汇报分析了86个国度产生的41000多起网络安全事务和2000多起数据泄露事务 。该汇报指出 ，从2018年起头云存储配置谬误、BEC和知识产权偷窃都处于上升趋向 。以贸易间谍活动为动机的网络攻击有所增长 ，在从前的12个月里 ，有1/4的网络入侵与窥伺和数据渗漏有关 。总体而言大无数网络攻击都是以经济利益作为驱动 。不幸的是 ，有一半的企业必要破费数月甚至更长的功夫来发现入侵行为 。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2、UC浏览器被曝存在未建复的地址栏糊弄缝隙
安全钻研人员Arif Khan发现UC浏览器存在一个尚未建复的地址栏糊弄缝隙 。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器 ，在中国和印杜椎有超过5亿用户 。该缝隙存在于浏览器的用户界面处置特殊内置职能（该职能旨在改善用户的Google搜索履历）的方式 ，可允许攻击者节造地址栏中显示的URL字符串 ，糊弄用户接见恶意网站 。该缝隙尚未分配CVE编号 ，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响 。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3、Freedom Mobile意表泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个蕴含客户数据的ElasticSearch数据库因配置谬误在网上露出 ，导致近500万条客户纪录泄露 。凭据安全钻研员Noam Rotem和Ran Locar的发现 ，该数据库属于Freedom Mobile的第三方服务提供商Apptium 。该公司讲话人暗示 ，泄露事务影响了3月25日至4月15日期间在17个Freedom Mobile交易厅开设或更改账户的用户 ，约有1.5万用户受到影响 。泄露的信息不仅蕴含用户的姓名、邮箱等幼我信息 ，还蕴含信誉卡号等支付信息 。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4、汉堡王儿童商店意表泄露近4万条用户纪录
安全钻研员Bob Diachenko发现汉堡王的一个专为儿童服务的法国网上商店意表泄露了37900条客户纪录 。这些纪录蕴含在一个未受�；さ腅lasticsearch集群中 ，该数据库至少从4月24日起头在网上露出 。泄露的信息不仅蕴含用户的姓名、电话等PII信息 ，还蕴含部门员工的邮箱地址、CRM后端日志等信息 。未受�；さ腅lasticSearch数据库在成为常态 。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5、AWS上未受�；さ腗ongoDB泄露超过2.75亿条印度公民纪录
安全钻研员Bob Diachenko使用Shodan发此刻Amazon AWS上托管的一个可公开接见的MongoDB数据库 ，该数据库泄露了超过2.75亿条印度公民纪录 。泄露的信息蕴含姓名、邮箱、手机号码、职业和薪水等PII ，但Diachenko没有发现该数据库的归属组织 。该数据库于4月23日起头在网上露出 。Diachenko通知了印度CERT ，但该数据库并未受到�；� ，直到5月8日犯罪团伙Unistellar删除了该数据库并留下了联系方式 。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击 。凭据巴尔的摩市长Jack Young的官方申明 ，该市的主题服务（警员、消防、EMS和311）仍在运作 ，但已确定城市网络习染了勒索病毒 ，出于预防该市已经关关了大部门服务器 。而凭据NewsChannel 10的说法 ，波特县在4月22日遭到恶意软件攻击后 ，已经设法将部门推算机系统沉新上线 。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
京公网安备11010802024551号