《维他命》逐日清静简讯20180927
宣布时间 2018-09-27【清静误差】研究职员披露Linux内核中的新提权误差，CentOS、Debian和Red Hat均受影响
Qualys清静研究职员发明Linux内核中的一个新误差，该误差（CVE-2018-14634）是一个整数溢出误差，可允许非特权用户获得目的系统上的超等用户权限。应外地提权误差影响了2007年7月至2017年7月时代的所有内核版本，Red Hat、CentOS和Debian都受影响。研究职员将该误差命名为Mutagen Astronomy，并宣布了相关PoC。
https://thehackernews.com/2018/09/linux-kernel-vulnerability.html
【剖析报告】思科宣布SMB网络清静报告，凌驾一半的企业曾遭受数据泄露
9月26日思科宣布中小型企业（SMB）网络清静报告，该报告的数据是基于来自26个国家的1816其中小型企业。该报告剖析了SMB面临的清静危害并提供了响应的清静建议。凭证该报告，53%的受访企业曾遭受数据泄露，这些数据泄露事务通�；岫怨镜牟莆褡刺⒑憔玫挠跋�，包括收入、客户以及商业机会的损失，以及数据泄露后的恢复本钱。
https://www.cisco.com/c/dam/en/us/products/collateral/security/small-mighty-threat.pdf
【剖析报告】McAfee宣布2018年Q2威胁报告，重点关注挖矿攻击、区块链及移动清静
McAfee Labs宣布2018年第二季度的威胁报告，报告中重点关注了挖矿攻击、区块链以及移动威胁等。威胁趋势的一个主要的转变是，恶意挖矿攻击仍在增添，但古板的勒索软件攻击正在镌汰。勒索软件攻击变得越来越有针对性。虽然勒索软件样本的总数已经一连两个季度下降，但仍有一个家族（Scarab）在继续爆发新的变种。对云情形的�；ひ彩且桓鎏粽�。
https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-sep-2018.pdf
【剖析报告】Verizon宣布2018年支付清静报告，六年来企业对PCI DSS的合规性首次下降
凭证Verizon的2018年支付清静报告（PSR），六年来全球企业对支付卡行业数据清静标准（PCI DSS）的合规性首次下降。Verizon已一连六年（从2012年至2017年）跟踪支付合规性的改善状态，凭证该公司最新的报告，2017年52.5%的受访企业完全知足PCI DSS合规性，而在2016年这一数字为55.4%。Verizon体现这一趋势转变令人担心。
https://www.helpnetsecurity.com/2018/09/26/pci-dss-compliance-drop/
【数据泄露】在线新闻网站NewsNow遭到黑客攻击，部分用户的哈希密码泄露
在线新闻网站NewsNow通过电子邮件向用户通知其遭受数据泄露，部分用户的哈希密码受到影响。该公司在部分服务器上发明后门恶意软件，此问题现在已获得修复。NewsNow诠释称用户的密码都是加密存储的，并且该公司没有存储用户的任何敏感信息（如支付信息等）。建议用户尽快修改其密码。
https://www.grahamcluley.com/newsnow-suffers-security-breach-passwords-should-be-considered-compromised/
【清静播报】Uber就数据泄露事务与美国各州告竣1.48亿美元的息争协议
凭证美联社的报道，本周三Uber与美国所有50个州和哥伦比亚特区告竣了一项息争协议，Uber将为遮掩2016年的数据泄露事务支付1.48亿美元的赔偿金并增强其数据清静性。2016年11月Uber遭到黑客入侵，攻击者会见了约60万美国司机的小我私家数据，以及全球约5700万旅客的小我私家数据。该公司于2017年11月才认可了这一事务。
https://www.securityweek.com/uber-agrees-148m-settlement-states-over-data-breach
京公网安备11010802024551号