XMR矿工从Arm IoT装备转向针对Intel X86/I686服务器；英国国聚会员在2019财年吸收到近2100万封垃圾邮件
宣布时间 2019-09-031.英国国聚会员在2019财年吸收到近2100万封垃圾邮件
凭证一项FOI申请披露的信息，英国国聚会员和议会事情职员在2019财年度收到了近2100万封垃圾邮件 。这些垃圾邮件包括了多种潜在的恶意威胁，包括网络垂纶、恶意链接、恶意附件以及其它攻击战略等 。2018财年的纪录并不完整，然而在有纪录的半年内该数字为1430万封 。这批注2019财年度这些垃圾邮件的数目有所镌汰，也可能是邮件清静网关的性能正在下降 。
原文链接：
https://www.infosecurity-magazine.com/news/mps-bombarded-spam-brexit-no-deal/
2.航班预订平台Option Way意外泄露凌驾100GB客户数据
vpnMentor发明航班预订平台Option Way使用的大部分数据库未受掩护并且用户数据未举行加密 。研究职员发明了凌驾100GB的数据，包括未加密的客户小我私家信息（姓名、出生日期、性别、电子邮件地址、电话号码、家庭住址和邮政编码）以及有关航班和旅行妄想的信息 。vpnMentor忠言称，团结泄露的数据，攻击者可以建设Option Way客户的完整用户设置文件，从而导致网络诓骗危害 。别的，数据中还包括员工和企业内部信息，以及信用卡详细信息，这带来了金融诓骗危害 。
原文链接：
https://securityaffairs.co/wordpress/90688/uncategorized/option-way-data-breach.html
3.Providence医疗公司遭黑客入侵泄露12.2万患者信息
俄勒冈州Providence医疗公司多达12.2万牙科客户的信息可能泄露，这一事务与第三方供应商Dominion National有关 。Dominion称其服务器遭到黑客入侵，违规会见最早可能爆发在2010年4月 。黑客可能会见的信息包括姓名、地址、出生日期、社会清静号码和包管信息 。Providence体现该公司仅从2015年后最先使用Dominion服务，因此其客户的潜在曝光时间较短 。虽然Dominion在4月尾发明了违规事务，但它花了快要4个月的时间才通知客户，Dominion拒绝对此举行谈论 。
原文链接：
https://www.oregonlive.com/news/2019/08/122000-providence-health-plan-customers-may-be-affected-by-data-breach.html
4.俄勒冈州司法部遭垂纶攻击导致约6000公民信息泄露
俄勒冈州司法部五名员工遭垂纶攻击，导致6607名公民的小我私家信息泄露 。事务爆发在7月15日破晓，攻击者通过一名私人状师的电子邮件账户向州法院系统的事情职员发送了垂纶邮件，最终获得了五名司法部分员工的账户和密码 。泄露的信息中部分属于部分员工，也有一些是与法院系统交互的信息和执法私密信息，如拘捕名册等 。该部分体现攻击者无法会见任何内部系统 。该部分还妄想为受害者提供一年的信贷和互联网监控服务 。
原文链接：
https://mailtribune.com/news/state-news/phishing-scheme-gains-entry-to-oregon-judicial-department-emails
5.XMR矿工从Arm IoT装备转向针对Intel X86/I686服务器
Akamai研究员Larry Cashdollar发明一个XMR矿工从仅针对Arm平台的物联网装备转向瞄准运行Linux的英特尔服务器 。Cashdollar体现该矿工可能是其它物联网加密僵尸网络的衍生物，它似乎针对的是企业系统 。该矿工专门针对Intel x86（32位或64位架构）以及Intel 686处置惩罚器举行了优化 。该恶意软件实验通过22端口上的SSH毗连转达自身的gzip存档 。攻击泉源是美洲、亚洲和欧洲的受熏染系统集群 。
原文链接：
https://securityaffairs.co/wordpress/90666/malware/xmr-crypto-miner-intel-servers.html
6.思科宣布处置惩罚思科装备遭黑客入侵的事务响应指南
思科宣布了四个旨在资助事务响应职员视察黑客入侵的取证指南，涉及思科的四个主要软件平台，包括ASA（自顺应清静装备）、IOS（互联网络操作系统）、IOS XE和FTD（Firepower威胁防御） 。这些指南包括怎样从被黑客入侵的装备中提取取证信息同时坚持数据完整性的分步教程，例如网络平台设置和运行时状态的流程、检查系统镜像哈希是否保存纷歧致、验证FTD系统和运行镜像的署名特征是否准确、检索和验证内存文本段、天生和检索瓦解信息和焦点文件，以及检查远程系统镜像加载的ROM监视器设置等 。
原文链接：
https://www.zdnet.com/article/cisco-releases-guides-for-incident-responders-handling-hacked-cisco-gear/
京公网安备11010802024551号