《维他命》逐日清静简讯20180628

宣布时间 2018-06-28

【剖析报告】研究机构宣布2016-2018勒索软件和恶意挖矿软件的趋势报告

 

卡巴斯基实验室在2016-2018勒索软件和恶意挖矿软件的趋势报告中指出，勒索软件正在快速消逝，而恶意挖矿软件正在取而代之 。遭勒索软件攻击的用户总数从2016-2017的2581026镌汰到2017-2018的1811937，镌汰了约30% ；而遭恶意挖矿软件攻击的用户总数从2016-2017的1899236增添到2017-2018的2735611，增添了近44.5% 。

 

原文链接：https://media.kasperskycontenthub.com/wp-content/uploads/sites/58/2018/06/27125925/KSN-report_Ransomware-and-malicious-cryptominers_2016-2018_ENG.pdf

 

【剖析报告】研究机构宣布网络威胁报告，重点关注2018Q1的威胁趋势

 

McAfee实验室在其McAfee Labs威胁报告（2018年6月版）中分享了其第一季度网络的视察研究和威胁统计数据，报告指出整体的新恶意软件在第一季度下降了31%，但犯法分子正在开发用于逃避清静防御的新手艺和战略 。第一季度的整体清静事务增添了41%，其中针对多个地区的事务增添最大，为67%，针对美国的清静事务增添了40% 。

 

原文链接：https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-jun-2018.pdf

 

【数据泄露】FastBooking遭黑客入侵，数百家旅馆的用户数据泄露

 

巴黎旅馆预订公司FastBooking遭黑客入侵，数百家旅馆的用户数据泄露 。FastBooking称攻击者在6月14日使用其服务器上一个软件的误差装置了恶意软件，并窃取了旅馆用户的姓名、国籍、地址、电子邮件地址和旅馆预定相关信息（旅馆名称、入住和退房）等数据，窃取的数据还包括部分用户的银行卡信息，如卡号、逾期日期等 。FastBooking称该事务影响了日本的380家旅馆，Bleeping Computer以为这一数字在全球规模内可能凌驾了1000 。

 

原文链接：https://www.bleepingcomputer.com/news/security/hundreds-of-hotels-affected-by-data-breach-at-hotel-booking-software-provider/

 

【清静误差】研究职员披露WordPress中的一个尚未修复的清静误差

 

RIPS清静研究职员披露WordPress中的一个清静误差，该误差于2017年11月报告给WordPress开发团队，但WordPress开发团队并未宣布修复补丁 。研究职员称具有帖子编辑器会见权限的用户（可以上传和删除图片及其缩略图的用户）可在网站上注入恶意代码，导致WordPress焦点的要害文件被删除 。研究职员忠言称具有一定级别权限的用户可使用此误差挟制网站，该误差影响了所有的WordPress版本 。

 

原文链接：https://www.bleepingcomputer.com/news/security/unpatched-flaw-disclosed-in-wordpress-cms-core/

 

【误差补丁】Sophos宣布其清静防护产品的更新，修复多个清静误差

 

Nettitude清静研究职员在Sophos SafeGuard清静防护产品中发明7个外地提权误差，这些误差的编号为CVE-2018-6851到CVE-2018-6857 。研究职员披露了每一个误差的手艺细节，并宣布了一个演示怎样提权至SYSTEM的视频 。Sophos证实这些误差影响了Windows平台的SafeGuard Enterprise Client、SafeGuard Easy和SafeGuard LAN Crypt产品，并已宣布了相关修复补丁 。

 

原文链接：https://www.securityweek.com/sophos-patches-privilege-escalation-flaws-safeguard-products

 

【威胁情报】研究团队发明AsiaHitGroup Gang的新一轮计费诓骗运动

 

McAfee Mobile Research团队发明AsiaHitGroup Gang的新一轮计费诓骗运动，其中至少15个恶意应用于2018年在Google Play上宣布 。AsiaHitGroup Gang至少从2016年年底最先活跃，2018年1月研究职员发明该组织的恶意应用Sonvpay.C再次泛起在Google Play上 。该应用用于诱骗用户订阅高级付费服务，研究职员预计该组织自1月份以来已经赚取了60500-145000美元 。

 

原文链接：https://securingtomorrow.mcafee.com/mcafee-labs/asiahitgroup-gang-again-sneaks-billing-fraud-apps-onto-google-play/