美国金融公司FAFC泄露8.85亿条抵押贷款纪录;macOS Gatekeeper绕过缝隙 ，影响10.14.5及之前版本
颁布功夫 2019-05-27
1、美国金融公司FAFC泄露8.85亿条抵押贷款纪录
据纽约时报报路 ，美国金融公司First American Financial Corporation官网上的一个缝隙泄露了16年来与抵押贷款有关的8.85亿笔纪录 。该缝隙允许任何人接见First American存储的社会安全号码、银行账户具体信息、驾照以及抵押贷款和税务信息 。该公司暗示在评估此事务对客户信息安全性的影响 ，在内部审核实现之前 ，将不会颁发任何评论 。
原文链接：https://www.nytimes.com/2019/05/24/technology/data-leak-first-american.html
2、macOS Gatekeeper绕过缝隙 ，影响10.14.5及之前版本
意大利安全厂商Segment的钻研人员Filippo Cavallarin披露MacOS X中的一个GateKeeper绕过缝隙 ，该缝隙可允许攻击者在无需用户交互的情况下执行肆意代码 。Gatekeeper是macOS中的内置防御机造 ，可阻止OS运行不受信赖的法式 。凭据钻研人员披露的细节 ，Gatekeeper将表部驱动器和网络共享视为安全地位 ，并允许运行它们蕴含的任何利用法式 ，将这一点与另表两个合法职能相结合（自动挂载和对符号链接的支持） ，能够绕过Gatekeeper运行肆意代码 。该缝隙影响了macOS 10.14.5及之前的版本 ，由于Apple在90天内没有建复该缝隙 ，因而钻研人员披露了有关信息 。
原文链接：https://www.bleepingcomputer.com/news/security/new-unpatched-macos-gatekeeper-bypass-published-online/
3、Shubert Organization员工账户遭黑客入侵 ，客户信息可能泄露
凭据部门客户收到的邮件通知 ，Shubert Organization多个员工的电子邮件账户遭黑客入侵 ，这些账户中蕴含客户的姓名、信誉卡号和到期日期等敏感信息 ，但不明显入侵者是否接见了这些信息 。Shubert Organization占有17家百老汇剧院和票务公司Telecharge 。除了向多个州的监管机构和检察长汇报此事表 ，该公司还向受影响的用户提供24个月的免费信誉监控服务 。
原文链接：https://www.forbes.com/sites/marchershberg/2019/05/23/shubert-organization-suffers-data-breach/#44bc20a81de9
4、针对MySQL服务器的攻击海潮 ，重要分发GandCrab
Sophos钻研人员Andrew Brandt发现一个针对MySQL服务器的新攻击海潮 ，凭据Brandt的博客 ，攻击者扫描互联网上露出的MySQL数据库 ，查抄其底层服务器是否是Windows系统 ，而后通过SQL号令在该服务器上植入恶意文件 ，该文件将使用勒索软件GandCrab习染系统 。这些扫描重要针对配置谬误或未设密码的数据库 。Brandt跟踪攻击者的服务器发现 ，其中一个GandCrab样本在五天内分发了近800次 ，另一个样本则被下载了2300屡次 。
原文链接：https://www.zdnet.com/article/hackers-are-scanning-for-mysql-servers-to-deploy-gandcrab-ransomware/
5、物联网攻击导致英国企业每年损失超10亿英镑
凭据荷兰安全厂商Irdeto的最新钻研 ，针对物联网设备的网络攻击可能使得英国每年经济损失超过10亿英镑 。对英国运输、造作和医疗行业的调研发现 ，对衔接套件的攻击均匀造成的损失达24.4万英镑 。超过一半的调查对象宣称在从前一年中遭逢了IoT攻击导致的设备�；� 。五分之二（41%）的受访者暗示客户数据在这些攻击中受到侵害 。
原文链接：https://www.infosecurity-magazine.com/news/iot-attacks-cost-uk-firms-over-1bn-1/
6、新比特币诳骗活动 ，重要分发HiddenTear和Baldr
钻研人员Fros发现一个宣称提供免费比特币的诳骗活动 ，攻击者通过网站上的告白分发一个名为“比特币网络器”的法式 ，称该法式能够免费且自动地每天赚取15-45美元的比特币 。但现实上该法式是一个木马 ，用于开释恶意payload ，蕴含勒索软件HiddenTear以及信息窃取木马Baldr 。
原文链接：https://www.bleepingcomputer.com/news/security/new-bitcoin-scam-leads-to-ransomware-and-info-stealing-trojans/
据纽约时报报路 ，美国金融公司First American Financial Corporation官网上的一个缝隙泄露了16年来与抵押贷款有关的8.85亿笔纪录 。该缝隙允许任何人接见First American存储的社会安全号码、银行账户具体信息、驾照以及抵押贷款和税务信息 。该公司暗示在评估此事务对客户信息安全性的影响 ，在内部审核实现之前 ，将不会颁发任何评论 。
原文链接：https://www.nytimes.com/2019/05/24/technology/data-leak-first-american.html
2、macOS Gatekeeper绕过缝隙 ，影响10.14.5及之前版本
意大利安全厂商Segment的钻研人员Filippo Cavallarin披露MacOS X中的一个GateKeeper绕过缝隙 ，该缝隙可允许攻击者在无需用户交互的情况下执行肆意代码 。Gatekeeper是macOS中的内置防御机造 ，可阻止OS运行不受信赖的法式 。凭据钻研人员披露的细节 ，Gatekeeper将表部驱动器和网络共享视为安全地位 ，并允许运行它们蕴含的任何利用法式 ，将这一点与另表两个合法职能相结合（自动挂载和对符号链接的支持） ，能够绕过Gatekeeper运行肆意代码 。该缝隙影响了macOS 10.14.5及之前的版本 ，由于Apple在90天内没有建复该缝隙 ，因而钻研人员披露了有关信息 。
原文链接：https://www.bleepingcomputer.com/news/security/new-unpatched-macos-gatekeeper-bypass-published-online/
3、Shubert Organization员工账户遭黑客入侵 ，客户信息可能泄露
凭据部门客户收到的邮件通知 ，Shubert Organization多个员工的电子邮件账户遭黑客入侵 ，这些账户中蕴含客户的姓名、信誉卡号和到期日期等敏感信息 ，但不明显入侵者是否接见了这些信息 。Shubert Organization占有17家百老汇剧院和票务公司Telecharge 。除了向多个州的监管机构和检察长汇报此事表 ，该公司还向受影响的用户提供24个月的免费信誉监控服务 。
原文链接：https://www.forbes.com/sites/marchershberg/2019/05/23/shubert-organization-suffers-data-breach/#44bc20a81de9
4、针对MySQL服务器的攻击海潮 ，重要分发GandCrab
Sophos钻研人员Andrew Brandt发现一个针对MySQL服务器的新攻击海潮 ，凭据Brandt的博客 ，攻击者扫描互联网上露出的MySQL数据库 ，查抄其底层服务器是否是Windows系统 ，而后通过SQL号令在该服务器上植入恶意文件 ，该文件将使用勒索软件GandCrab习染系统 。这些扫描重要针对配置谬误或未设密码的数据库 。Brandt跟踪攻击者的服务器发现 ，其中一个GandCrab样本在五天内分发了近800次 ，另一个样本则被下载了2300屡次 。
原文链接：https://www.zdnet.com/article/hackers-are-scanning-for-mysql-servers-to-deploy-gandcrab-ransomware/
5、物联网攻击导致英国企业每年损失超10亿英镑
凭据荷兰安全厂商Irdeto的最新钻研 ，针对物联网设备的网络攻击可能使得英国每年经济损失超过10亿英镑 。对英国运输、造作和医疗行业的调研发现 ，对衔接套件的攻击均匀造成的损失达24.4万英镑 。超过一半的调查对象宣称在从前一年中遭逢了IoT攻击导致的设备�；� 。五分之二（41%）的受访者暗示客户数据在这些攻击中受到侵害 。
原文链接：https://www.infosecurity-magazine.com/news/iot-attacks-cost-uk-firms-over-1bn-1/
6、新比特币诳骗活动 ，重要分发HiddenTear和Baldr
钻研人员Fros发现一个宣称提供免费比特币的诳骗活动 ，攻击者通过网站上的告白分发一个名为“比特币网络器”的法式 ，称该法式能够免费且自动地每天赚取15-45美元的比特币 。但现实上该法式是一个木马 ，用于开释恶意payload ，蕴含勒索软件HiddenTear以及信息窃取木马Baldr 。
原文链接：https://www.bleepingcomputer.com/news/security/new-bitcoin-scam-leads-to-ransomware-and-info-stealing-trojans/
京公网安备11010802024551号