《维他命》逐日清静简讯20180821

宣布时间 2018-08-21

【威胁情报】研究批注GDPR实验后欧盟新闻网站上的第三方cookie数目下降了22%


凭证牛津大学Reuters Institute的一份报告 ，欧盟新闻网站上的第三方cookie的数目在GDPR实验后下降了22% 。该报告划分剖析了2018年4月以及7月的数据 ，涵盖了芬兰、法国、德国、意大利、波兰、西班牙和英国七个国家的200个新闻网站 。下降幅度最大的是英国 ，其新闻网站使用的跟踪cookie比GDPR实验前镌汰了45% 。下降幅度最小的是德国 ，为6% 。而波兰则是唯逐一个cookie数目增添的国家 ，增添幅度为20% 。

 

原文链接：https://www.bleepingcomputer.com/news/technology/number-of-third-party-cookies-on-eu-news-sites-dropped-by-22-percent-post-gdpr/


【威胁情报】研究职员称JavaScript web应用及web服务器易受ReDoS攻击的影响


研究职员忠言称JavaScript Web应用和Web服务器易受正则表达式（regex）拒绝服务攻击（ReDoS）的影响 。研究职员曾在2012年探讨过ReDoS攻击 ，但其时JavaScript和Node.js在Web开发领域还没有形成今天这样的规模 。2017年的后续研究批注 ，在Node.js库和应用中发明的误差中ReDoS误差占5% 。上周德国的两名学者披露了在Node.js�？橹蟹⒚鞯�25个新ReDoS误差 ，这些误差影响了约340个网站 。

 

原文链接：https://www.bleepingcomputer.com/news/security/javascript-web-apps-and-servers-vulnerable-to-redos-attacks/


【威胁情报】研究团队发明使用EGG文件分发GandCrab v4.3的新垂纶攻击


趋势科技研究团队发明使用EGG（.egg）文件来分发勒索软件GandCrab v4.3的新垂纶攻击运动 。EGG是一种类似于.zip的压缩文件名堂 ，其在韩国被普遍使用 ，EGG名堂的文件只能通过ALZip软件举行解压缩 。研究职员在2018年8月7日视察到该垂纶运动的垃圾邮件 ，该攻击主要针对韩国 ，其背后的攻击者可能是犯法团伙VenusLocker 。

 

原文链接：https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/-egg-files-in-spam-delivers-gandcrab-v4-3-ransomware-to-south-korean-users


【数据泄露】直播平台Twitch中的代码bug导致部分用户的敏感信息泄露


Twitch忠言用户称其已删除的某个功效中保存代码bug ，可导致部分用户的敏感信息泄露 。Twitch是亚马逊子公司Twitch Interactive旗下的视频直播平台 ，该服务于2011年推出 ，现在每月的活跃用户凌驾1.4亿 。在2018年5月5日 ，Twitch删除了一个名为Messages的功效 ，并允许用户下载历史新闻的存档 。但由于天生涯档文件的代码中保存bug ，部分用户可能在其存档文件中发明属于别的用户的历史新闻 。这些新闻可能包括很是敏感的信息 。

 

原文链接：https://www.bleepingcomputer.com/news/security/twitch-glitch-exposed-some-users-private-messages/


【恶意软件】清静研究团队发明勒索软件Matrix的新变体FOX


清静研究团队MalwareHunterTeam发明勒索软件Matrix的一个新变体 ，该变体将.FOX扩展名附加到加密的文件后 。FOX通过RDP服务手动举行装置 ，其使用Sysinternals工具来关闭目的文件的所有翻开句柄以实验加密 ，并与下令和控制服务器（C2）通讯以举行状态更新 。现在还没有该变体的解密工具 。

 

原文链接：https://www.bleepingcomputer.com/news/security/new-fox-ransomware-matrix-variant-tries-its-best-to-close-all-file-handles/


【攻击事务】西班牙部分政府网站遭到黑客团伙Anonymous的攻击


本周一西班牙部分政府网站遭到黑客攻击 ，包括宪法法院、经济和外交部的官方网站都被迫下线 ，直至黄昏仍无法会见 。黑客团伙Anonymous声称其策划了此次攻击 ，作为对马德里阻止加泰罗尼亚自力的抗议 。Anonymous曾在2017年10月提倡过针对宪法法院官网的攻击 。

 

原文链接：https://www.securityweek.com/anonymous-hackers-target-spain-sites-catalonia-protest