962个电子商务网站遭自动化Magecart攻击；格里芬市财政部官员遭BEC攻击，被骗80万美元

颁布功夫 2019-07-07

【攻击事务】


962个电子商务网站遭自动化Magecart攻击

https://www.bleepingcomputer.com/news/security/automated-magecart-campaign-hits-over-960-breached-stores/


格里芬市财政部官员遭BEC攻击，被骗80万美元

https://www.bleepingcomputer.com/news/security/over-800-000-stolen-by-scammers-in-atlanta-area-city-bec-fraud/


【数据泄露】


马里兰州劳工部泄露7.8万公民的敏感信息

https://www.bleepingcomputer.com/news/security/maryland-govt-agency-breach-exposes-names-ssns-of-78k-people/


【安全缝隙】


WordPress插件WP Statistics XSS缝隙，可导致网站被收受

https://threatpost.com/wordpress-plugin-wp-statistics-patches-xss-flaw/146248/


【安全播报】


英国警方取证尝试室Eurofins Scientific向黑客支付赎金以复原数据
https://www.zdnet.com/article/uks-largest-police-forensics-lab-paid-ransom-demand-to-recover-locked-data/