英国航空公司因数据泄录对1.83亿英镑�？�；Ruby库strong_password被植入后门
颁布功夫 2019-07-09
1、英国航空公司因数据泄录对1.83亿英镑�？�
本地功夫7月8日 ，英国信息专员办公室（ICO）颁发 ，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。这是自《通用数据�；ぬ趵罚℅DPR）执行以来最大的一笔罚单 ，也是第一个凭据新规定颁布的罚单。英国航空公司高层对这个决定感应震惊。1.83亿英镑是凭据该公司2017财年全球交易额的1.5%推算得来 ，凭据GDPR ，这一处罚比例最高可达4%。在此之前 ，ICO最高的�？疃钍�50万英镑 ，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？�。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户 ，Ubuntu源码未受影响
7月6日Canonical占有的GitHub帐户遭黑客入侵 ，攻击者创建了11个新的存储库 ，并按CAN_GOT_HAXXD_1的体式进行定名。Canonical在一份申明中证实 ，目前没有任何迹象批注源代码或PII都受到了影响 ，此表 ，构建和守护Ubuntu刊行版的Launchpad基础设施与GitHub没有衔接 ，也没有迹象批注它受到影响。该公司已经删除了受习染的帐户 ，并在调查受粉碎的水平。Ubuntu安全团队暗示在调查、审计和补救措施实现后将实时更新有关信息。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美河山地产权协会遭黑客入侵 ，近600份敏感纪录泄露
美河山地产权协会（ALTA）遭逢数据泄露事务 ，近600个公司的数据条款泄露。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。这些数据蕴含数百家公司的域标识、IP地址、用户名和密码。该协会暗示没有迹象批注数据来自特定的系统入侵行为 ，也没有迹象批注痛处依然有效或若何获得。ALTA正打算执行信息安全打算和响应打算 ，以�；す镜氖莺拖低趁庠馐萸匀『托孤�。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer ，装置量超过1万次
ESET钻研人员Lukas Stefanko在Google Play商店中发现一个虚伪的ES File Explorer利用 ，该APP并未提供任何文件治理职能 ，而是使用告白轰炸用户。该恶意软件的装置量达1万屡次 ，在装置后 ，该恶意软件会在2分钟内显示9个全屏告白。为了显得更真实 ，该恶意软件还要求用户进行注册。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时辰被Google Play商店删除。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、钻研团队发现针对Facebook Libra币的诓骗活动
Digital Shadows发现已有利用Facebook Libra加密钱币及Calibra钱包的诓骗活动。攻击者通过同形异义字攻击 ，结合使用Punycode编码系统来创建看似合法的域名 ，糊弄用户接见恶意网站。钻研人员发现六个仿照Libra网站的域名 ，其中四个域名处于活跃状态 ，并且险些与真实的网站如出一辙。这四个域名蕴含calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org ，其中一个圈套宣称提供能够接见Libra和谈及职能的VPS ，攻击者试牟利用这些网站获取用户的Facebook或Google登录痛处、窃取以太坊加密钱币等。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门 ，已被下载537次
盛行的Ruby密码强度查抄库strong_password被黑客植入后门 ，攻击者将strong_password版本从v0.0.6升级到v0.0.7 ，新版本中蕴含恶意代码。该恶意代码将查抄是否在测试或出产环境中使用 ，若是是出产环境 ，它将从文本托管门户网站Pastebin.com下载并运行payload�８� ，这允许攻击者凭据必要执行肆意代码。恶意代码没有上传到Github账户中 ，只是通过RubyGem分发。据RubyGems统计 ，537位用户下载了该恶意版本。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
本地功夫7月8日 ，英国信息专员办公室（ICO）颁发 ，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。这是自《通用数据�；ぬ趵罚℅DPR）执行以来最大的一笔罚单 ，也是第一个凭据新规定颁布的罚单。英国航空公司高层对这个决定感应震惊。1.83亿英镑是凭据该公司2017财年全球交易额的1.5%推算得来 ，凭据GDPR ，这一处罚比例最高可达4%。在此之前 ，ICO最高的�？疃钍�50万英镑 ，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？�。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户 ，Ubuntu源码未受影响
7月6日Canonical占有的GitHub帐户遭黑客入侵 ，攻击者创建了11个新的存储库 ，并按CAN_GOT_HAXXD_1的体式进行定名。Canonical在一份申明中证实 ，目前没有任何迹象批注源代码或PII都受到了影响 ，此表 ，构建和守护Ubuntu刊行版的Launchpad基础设施与GitHub没有衔接 ，也没有迹象批注它受到影响。该公司已经删除了受习染的帐户 ，并在调查受粉碎的水平。Ubuntu安全团队暗示在调查、审计和补救措施实现后将实时更新有关信息。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美河山地产权协会遭黑客入侵 ，近600份敏感纪录泄露
美河山地产权协会（ALTA）遭逢数据泄露事务 ，近600个公司的数据条款泄露。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。这些数据蕴含数百家公司的域标识、IP地址、用户名和密码。该协会暗示没有迹象批注数据来自特定的系统入侵行为 ，也没有迹象批注痛处依然有效或若何获得。ALTA正打算执行信息安全打算和响应打算 ，以�；す镜氖莺拖低趁庠馐萸匀『托孤�。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer ，装置量超过1万次
ESET钻研人员Lukas Stefanko在Google Play商店中发现一个虚伪的ES File Explorer利用 ，该APP并未提供任何文件治理职能 ，而是使用告白轰炸用户。该恶意软件的装置量达1万屡次 ，在装置后 ，该恶意软件会在2分钟内显示9个全屏告白。为了显得更真实 ，该恶意软件还要求用户进行注册。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时辰被Google Play商店删除。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、钻研团队发现针对Facebook Libra币的诓骗活动
Digital Shadows发现已有利用Facebook Libra加密钱币及Calibra钱包的诓骗活动。攻击者通过同形异义字攻击 ，结合使用Punycode编码系统来创建看似合法的域名 ，糊弄用户接见恶意网站。钻研人员发现六个仿照Libra网站的域名 ，其中四个域名处于活跃状态 ，并且险些与真实的网站如出一辙。这四个域名蕴含calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org ，其中一个圈套宣称提供能够接见Libra和谈及职能的VPS ，攻击者试牟利用这些网站获取用户的Facebook或Google登录痛处、窃取以太坊加密钱币等。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门 ，已被下载537次
盛行的Ruby密码强度查抄库strong_password被黑客植入后门 ，攻击者将strong_password版本从v0.0.6升级到v0.0.7 ，新版本中蕴含恶意代码。该恶意代码将查抄是否在测试或出产环境中使用 ，若是是出产环境 ，它将从文本托管门户网站Pastebin.com下载并运行payload�８� ，这允许攻击者凭据必要执行肆意代码。恶意代码没有上传到Github账户中 ，只是通过RubyGem分发。据RubyGems统计 ，537位用户下载了该恶意版本。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
京公网安备11010802024551号