《维他命》逐日清静简讯20180731
宣布时间 2018-07-31【数据泄露】英国电子商务服务商数据库泄露 ，约140万用户受影响
研究职员Taylor Ralston发明英国电子商务服务商Fashion Nexus的一个数据库可果真会见 ，多个打扮和配饰网站的用户信息泄露 ，包括Jaded London、AX Paris和Elle Belle Attire等品牌。泄露的数据包括约140万用户的小我私家信息 ，包括MD5哈希密码、姓名、电子邮件地址和电话号码等。没有迹象批注用户的银行卡信息保存危害。
原文链接：https://www.grahamcluley.com/online-fashion-shoppers-exposed-ecommerce-breach/
【数据泄露】Boys Town国家研究医院遭黑客入侵 ，凌驾10万名患者和员工的信息泄露
Boys Town国家研究医院宣布通知称该组织于2018年5月23日遭黑客入侵 ，凌驾10万名患者和员工的信息泄露。这可能是有关儿童医疗服务的最大规模的数据泄露。泄露的信息包括姓名、出生日期、社保号码、诊断或治疗信息、银行账号、用户名和密码等信息。攻击者入侵了该组织员工的电子邮件帐户 ，并通过未授权会见获取了这些信息。
原文链接：https://thehackernews.com/2018/07/data-breach-healthcare.html
【攻击事务】KickICO平台遭黑客入侵 ，价值约770万美元的令牌被窃
ICO平台KickICO遭到黑客入侵 ，凌驾7000万KICK令牌被窃（价值约770万美元）。凭证KickICO首席执行官Anti Danilevski的说法 ，该攻击事务爆发在7月26日星期四的UTC时间09:04。攻击者获取了开发职员的私钥 ，并修改智能合约的行为 ，摧毁了40个地址中的KICK令牌然后在40个自己的钱包中建设等量的新令牌。KickICO开发职员现在已重新获得智能合约的会见权。
原文链接：https://www.bleepingcomputer.com/news/security/kickico-platform-loses-77-million-in-recent-hack/
【恶意软件】研究团队在Google Play中发明145个熏染恶意软件的app
Palo Alto Networks的Unit 42研究团队在Google Play中发明145个app熏染恶意的Windows可执行文件。大大都受熏染的app在2017年10月至11月之间宣布到Google Play ，有几个app的装置次数凌驾1000次并且获得了4星评级。值得注重的是 ，受熏染的apk文件不会对Android装备组成任何威胁 ，由于这些恶意PE文件只能在Windows上运行。这批注app的开发职员受到了恶意软件的熏染 ，这可能被用来提倡供应链攻击。
原文链接：https://researchcenter.paloaltonetworks.com/2018/07/unit42-hidden-devil-development-life-cycle-google-play-apps-infected-windows-executable-files/
【清静播报】凭证最新的研究凌驾一半的美国政府机构已完全实验DMARC标准
凭证Agari的研究 ，凌驾一半的美国政府机构已完全实验DMARC电子邮件清静标准。美DHS在2017年十月中旬宣布了BOD 18-01 ，要求所有联邦机构制订妄想并实验网页和电子邮件清静手艺 ，如HTTPS、STARTTLS和DMARC。Agari一直在监控1000多个政府域名 ，以检测其状态。阻止2018年7月15日 ，922个政府域名（占总数的81%）已启用了DMARC ，约600个域名（占52%）已制订了reject战略。
原文链接：https://www.securityweek.com/dmarc-fully-implemented-half-us-government-agencies
【威胁情报】美国政府宣布忠言：小心针对企业的国家级供应链攻击
美国政府忠言针对企业的国家级供应链攻击。凭证美NCSC的报告 ，随着人工智能和物联网等新手艺在网络中引入新的误差 ，网络清静社区并没有做好应对的准备 ，软件供应链攻击将成为最大的新兴威胁之一。NCSC称2017年是一个分水岭 ，由于在这一年爆发了7起重大的供应链攻击事务 ，而在之前的三年只爆发了4起。
原文链接：https://www.infosecurity-magazine.com/news/us-warns-of-supply-chain-attacks/
京公网安备11010802024551号