维他命2019大盘货之清静事务/误差篇
宣布时间 2020-01-01导读
2019年，数据泄露、DDoS攻击和清静误差事务频发：
大规模的数据泄露事务成为目今一个重大的难题，增强羁系和立法迫在眉睫 ；随着云清静的快速生长，同时陪同互联网宽带提速、物联网、IPV6的生长使DDoS攻击峰值流量一连攀升 ；误差作为攻击的最常用手段，高危误差需重点关注。本篇将回溯2019年的一些重大数据泄露、DDOS攻击事务及清静误差。
数据泄露
数据管理公司Rubrik数据泄露
1月29日，IT清静和云数据管理公司Rubrik遭受大规模数据泄露，遭到泄露的数据库托管在 Amazon Elasticsearch 服务器上，拥有数十亿字节的数据，泄露信息包括每个企业客户的客户名称、联系信息和事情信息等敏感信息。Rubrik没有透露是否会通知其客户或国家羁系机构，可是由于此次数据泄露事务包括了欧洲企业，以是可能碰面临GDPR相关的� ？�。凭证时间戳，这些数据可追溯至2018年10月。经由视察，Rubrik称这一事务是由人为过失导致的。
Verifications.io泄露8.09亿用户数据
2月25日，清静研究职员发明了一个属于Verifications.io的可果真会见的MongoDB数据库，纪录包括了一些标准信息，如姓名、电子邮件地址、电话号码和栖身地址。但其中也包括性别、出生日期、小我私家典质贷款金额、利率、Facebook、LinkedIn和Instagram账户与电子邮件地址相关的事项，以及人们的信用评分品级（好比平均、高于平均，等等）。与此同时，该数据库中的其他纪录似乎与企业销售行为有关，包括公司名称、年收入、传真号码、公司网站，以及分类公司时所用的“SIC” 和“NAIC”之类的行业标识符。Verifications.io网站已将该内容全手下线，至今尚未恢复。
Facebook 5.4亿用户纪录泄露
4月03日，研究团队发明两个第三方应用的亚马逊S3存储库可果真会见，其中一个属于墨西哥媒体公司Cultura Colectiva，该数据库名为cc-datalake，巨细为146GB，包括约5.4亿用户纪录，纪录包括邮箱地址与登录信息，而登录信息这部分甚至直接席卷了密码、账号、识别码、用户谈论和互动，。另一个属于第三方应用At the Pool，只包括2.2万用户纪录。Cultura Colectiva与At the Pool数据库之间的共通点，是它们都存放了与Facebook用户有关的数据，从他们的兴趣、关系到互动等 ；受到外界严酷检视的Facebook正在缩短第三要领式所能会见的用户数据。
JustDial 泄露1.56亿印度用户信息
4月17日，研究职员发明印度外地搜索引擎公司JustDial的一个API误差，这导致黑客可以登录该APP1.56亿用户的账户。泄露的数据包括JustDial用户的姓名、电子邮件、手机号码、地址、性别、出生日期、照片和职业信息。该API误差至少从2015年最先就保存了，但现在尚不清晰是否有人滥用它来网络JustDial用户的小我私家信息。据称，黑客除了可以通过该误差会见用户姓名、电话号码和电子邮件地址等信息以外，还能审查账户支付信息。
Evite泄露1.01亿账户信息
5月14日，Evite宣布数据泄露通知，体现其服务器从2月22日最先遭未授权会见，约1000万用户信息泄露。但凭证Have I Been Pwned网站收录的数据数据，这一数字要大得多，共有1.01亿用户信息泄露。这些数据最早可追溯至2013年，泄露的信息包括姓名、电话号码、现实地址、出生日期、性别、明文密码和电子邮件地址。最初被泄露的数据库在Dream Market上出售，但该网站已被警方关闭，因此现在尚不清晰这个更大的数据库是否也在出售。
FAFC泄露8.85亿条典质贷款纪录
5月24日，据纽约时报报道，美国金融公司First American Financial Corporation官网上的一个误差泄露了16年来与典质贷款有关的8.85亿条纪录。纪录包括银行帐号和对帐单，典质和税务纪录，社会包管号，电汇收条和驾驶执照图像。该公司体现正在评估此事务对客户信息清静性的影响，在内部审核完成之前，将不会揭晓任何谈论。现在，美国证券生意委员会和纽约州都在举行视察。美国证券生意委员会拒绝对此事揭晓谈论.
Orvibo泄露凌驾20亿条用户纪录
6月16日，研究小组发明了一个与Orvibo智能家居产品相关的可恣意会见的数据库。该数据库包括20多亿条日志，纪录了用户名、电子邮件地址、密码和准确定位信息，其中密码为未加盐的MD5哈希名堂。并且数据量还在天天一连增添中。除此之外，数据库中还包括家庭ID、家庭名称、关联智能装备信息和妄想使命等。在泄露的 20 亿条日志中已经找到了来自日本、泰国、美国、英国、墨西哥、法国、澳大利亚、巴西等多个国家和地区的用户。
Capital One泄露1.06亿用户信息
7月19日，美国金融公司Capital One确认其系统于3月22日至23日时代遭未授权会见，导致1.06亿用户的信息泄露，包括生意数据、信用评分、支付历史、余额以及关联的银行账户和社会清静号码。受影响的用户包括1亿美国人和600万加拿大人。凭证相关证据，FBI已经拘捕了嫌疑人Paige Thompson。Capital One体现由于客户通知、免费的信用监控服务、清静刷新本钱以及执法用度，这一事务将爆发约1亿至1.5亿美元的本钱。Capital One也声称他们拥有网络清静包管。
12亿社交数据泄露，数据超4TB
10月16日，研究职员发明了一个可果真会见的Elasticsearch服务器，无需密码或任何形式的身份验证即可会见或下载所有数据。该数据库包括40亿个用户帐户超4TB的数据。其中所有数据集中的保存唯一身份ID的职员总数抵达了12亿，这是有史以来简单泉源组织最大的数据泄露事务之一。走漏的数据包括姓名，电子邮件地址，电话号码，LinkedIN和Facebook小我私家资料信息。导致此数据走漏与众差别的缘故原由在于，它包括似乎来自两个差别的数据公司的数据集People Data Labs和OxyData.Io。
黑客果真开曼银行2.21TB数据
11月15日，黑客从开曼银行窃取了2.21TB的数据并宣布在网上，据称这些数据是由黑客Phineas Fisher窃取的。数据包括凌驾3800家公司、信托和小我私家账户的详细财务信息，涉及的1400多个客户帐户位置，包括马恩岛780个，塞浦路斯272个，英国153个，开曼群岛107个，英属维尔京群岛51个，塞舌尔12个，美国11个，伯利兹7个，爱尔兰7个，以及涉及离岸银行营业的其他司法统领区，包括直布罗陀，泽西岛，圣基茨和尼维斯，巴巴多斯，根西岛，马耳他和毛里求斯。针对此次严重数据泄露事务，随后开曼银行果真宣布一份声明，证实其遭到入侵。
TrueDialog泄露10亿条纪录
11月26日，清静研究团队发明美国短信运营商TrueDialog的Elasticsearch数据库未授权会见误差，导致数据库泄露604GB的数据，其中包括10亿个高度敏感的数据信息，这些数据和TrueDialog营业模子的许多方面都相关联，这可能会引发潜在的垂纶攻击。其中有数百万个账号是明文密码和base64编码的密码。凭证果真信息，该公司现在与990多家手机运营商合作，拥有凌驾50亿用户。
Elasticsearch27亿数据泄露
12月10日，研究职员在云存储桶中发明了27亿个电子邮件地址、10亿个电子邮件账户密码和一个近80万份出生证实副本的应用程序。大大都邮件域名都来自中国的邮件运营商，好比腾讯、新浪、搜狐和网易。雅虎gmail和一些俄罗斯邮件域名也受了影响。这些被盗的电邮及密码也与2017年数据泄露事务有关，其时有黑客直接将它们放在暗网上售卖。该ElasticSearch服务器属于美国的一个托管服务中心，后者在Diachenko宣布数据库存储清静报告后于12月9日关闭。但纵然云云，它已经开放了至少一周，并且允许任何人在无密码的情形下举行会见。
DDoS攻击
菲律宾NUJP遭到DDoS攻击
2月11日，菲律宾天下新闻事情者同盟网站遭到DDoS攻击，导致网站两次下线，该站点的总流量为615 GB，峰值为468GB。其分支机构Bulatlat，Kodao Productions，AlterMidya和Pinoy Weekly也是该攻击运动的目的。
奥尔巴尼大学遭到DDoS攻击
2月19日起，奥尔巴尼大学的UA系统遭到17次DDoS攻击，这些攻击影响了多个UA IT系统（尤其是Blackboard）的可用性和功效。UA网络中的盘算机不受DDoS攻击的影响。可是使用自己的装备的学生和西席无法会见Blackboard。
厄瓜多尔遭到4000万次黑客攻击
4月11日，自维基解密首创人朱利安·阿桑奇被捕后，厄瓜多尔称遭受了来自多国大规模的网络攻击，高达4000万次，这些攻击主要来自美国、巴西、荷兰、德国、罗马尼亚、法国、奥地利、英国和厄瓜多尔。受网络攻击最严重的是外交部、央行、总统办公室、税务局以及一些部委和大学。厄瓜多尔体现，这些机构的资料并没有被窃取或删除。
Ubisoft遭到DDoS攻击
6月18日，Ubisoft称已解决今天因DDoS攻击引发的问题，所有服务已恢复。大宗的流量导致Web服务器不稳固且无法使用。虽然现在尚不清晰是谁对这次攻击认真，去年Ubisoft也遭到DDoS攻击，该公司花了约莫10个小时才恢复。
Mirai DDoS攻击流媒体服务长达13天
7月26日，提倡此次攻击的僵尸网络Mirai是2016年首次发明的IoT恶意软件，Mirai的源代码于2016年10月被果真，以后爆发了许多变体，包括Echobot，Wicked，Satori，Okiru，Masuta和其它。该僵尸网使用了402,000个差别的IP，其中大大都显然位于巴西，它使用的物联网（IoT）装备开放了端口2000和7547，这些端口向来与被Mirai恶意软件熏染的装备相关联。为了掩饰他们的攻击，攻击者使用了正当的User-Agent，该代理类似于服务自己的应用程序。
维基百科遭DDoS攻击，数小时后恢复
9月8日破晓2点左右，维基百科遭受恶意网络攻击导致多个国家的分站宕机下线，主要受到影响的是欧洲和中东用户。维基百科基金会证实了此次攻击并通知用户其专家已经在起劲恢复正常运营。维基百科没有将攻击归因于特定的攻击者，并体现不可扫除它可能是测试可供出租的DDoS僵尸网络攻击力的树模性攻击。凭证来自差别国家的用户的说法，数小时后已基本恢复了正常服务，但维基百科尚未正式确认完全消除该问题，事务似乎仍在视察中。
AWS DNS遭受DDoS攻击，瘫痪15个小时
10月23日，亚马逊AWS DNS服务器遭到DDoS攻击，即攻击者试图通过垃圾网络流量梗塞系统，造成服务无法会见的效果。亚马逊的 DNS 系统遭大宗数据包壅闭，其中一些正当的域名请求被释放以缓解问题。也就是说网站和应用实验联系后端亚马逊托管的系统如 S3存储桶可能会失败，导致用户看到蜕化信息或空缺页面，此次DDoS攻击事务一连了15个小时。
南非互联网服务商遭大规模DDoS攻击
11月23日，南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击。RSAWEB是第一个遭遇攻击的提供商。Cool Ideas在11月23日遭受该攻击，该提供商体现，此次攻击规模凌驾300Gbps，攻击流量数据来自伦敦的Cogent Communications和Hurricane Electric，并且有约莫40Gbps是正当的。在23日晚上Afrihost、Axxess和Webafrica也均遭到DDoS攻击。Afrihost周日忠言客户称其网络遇到间歇性的毗连问题。近期南非银行也成为DDoS攻击的目的，在10月23日Standard Bank等外地银行的在线和移动服务都受到攻击，但大大都服务已经恢复正常。
冒充Fancy Bear DDoS攻击金融机构
10月24日，在已往一周的时间里，冒充俄罗斯APT组织Fancy Bear的网络犯法分子一直在对金融行业的国际公司提倡了大规模的DDoS攻击，并要求支付赎金，主要针对位于新加坡、南非的金融公司。现在三个清静公司Link11，Radware和Group-IB确认了该攻击运动。
格鲁吉亚遭到大规模的DDoS攻击
10月28日，格鲁吉亚遭遇史上最大规模的网络攻击，在此时代凌驾1.5万个网站受到攻击并离线，种种政府机构、银行、法院、外地报纸和电视台的网站都受到影响。该事务与外地网络托管服务提供商Pro-Service被黑客入侵有关，攻击爆发在外地早晨，到晚上8点时势情职员已经恢复了受损站点的一半以上。黑客在被入侵的网站上宣布了被流放的前总统Mikheil Saakashvili的照片，并写上“我会回来！”的信息。外地执法机构正在对此事务举行视察。
清静误差
Linux apt远程代码执行误差（CVE-2019-3462）
1月25日，研究职员发明Linux包管理器apt/apt-get保存远程代码执行误差（CVE-2019-3462），该误差可导致攻击者举行中心人攻击并获取root权限执行恣意代码。缘故原由是apt默认使用HTTP通讯，而其transport要领中处置惩罚HTTP重定向的代码没有准确检查某些参数，攻击者可通过中心人攻击使用伪造署名骗过该检查，进而在用户主机上装置恣意程序。由于apt自己已经获取了root权限，该恶意程序可在root权限下执行。该误差影响规模极为普遍，所有使用老版本apt的主机都受到影响。apt开发职员已在版本1.4.9中修复了该误差。
Windows RDP远程代码执行误差（CVE-2019-0708）
5月14日，微软宣布5月份Windows清静更新，修复79个误差。其中包括RDP服务中的远程代码执行误差（CVE-2019-0708），由于该误差保存于RDP协议的预身份验证阶段，因此误差使用无需举行用户交互操作。乐成使用此误差的攻击者可以在目的系统上执行恣意代码。该误差影响Windows XP、Windows2003、Windows2008、Windows2008R2和Windows7，但Windows 8和Windows 10及之后版本的用户不受此误差影响。
Oracle WebLogic Server远程代码执行误差（CNNVD-201906-596）
6月17日，CNNVD宣布关于Oracle WebLogic Server远程代码执行误差（CNNVD-201906-596）的转达。攻击者可使用该误差在未授权的情形下发送攻击数据，实现恣意代码执行。该误差是由于Oracle一个历史误差（CNNVD-201904-961，CVE-2019-2725）修补不完善导致，只管4月26日Oracle宣布了补丁，但克日发明该误差仍可被新的攻击方法使用。Oracle WebLogic Server 10.3.6.0、12.1.3.0等版本均受误差影响。现在， Oracle官方暂未宣布该误差补丁，但可以通过暂时修补步伐缓解误差带来的危害。
ProFTPD远程代码执行误差（CVE-2019-12815）
7月23日，ProFTPD宣布新版本1.3.6，修复一个可导致RCE的误差。该误差（CVE-2019- 12815）与ProFTPD的mod_copy� ？橛泄�，误差缘故原由是mod_copy� ？榈淖越缢礢ITE CPFR和SITE CPTO下令没有按预期设置事情。管理员可通过禁用mod_copy� ？槔椿航飧梦蟛�。凭证Shodan的搜索效果，现在有凌驾100万个ProFTPd服务器尚未升级修复补丁。德国CERT-Bund也针对该误差向用户发出转达。
VxWorks多个远程代码执行误差（URGENT/11）
7月30日,VxWorks官方宣布清静更新，修复VxWorks中11个误差，其中6个误差可导致远程代码执行，而剩下的误差可能会导致拒绝服务，信息泄露或逻辑误差。VxWorks是嵌入式装备中使用最普遍的实时操作系统（RTOS）之一，普遍应用于航空航天，国防，工业，医疗，汽车等领域，全球至少20亿台装备使用使用VxWorks。URGENT/11误差影响自6.5版以上的所有VxWorks版本。显然在已往13年中宣布的所有VxWorks版本都容易受到攻击。攻击者可以使用其中误差实现无需用户交互及认证实现远程攻击，最终在完全控制相关装备。
IE浏览器远程代码执行误差(CVE-2019-1367)
9月23日，微软宣布清静更新修复了Internet Explorer中的一个远程代码执行误差（CVE-2019-1367），误差保存于IE剧本引擎处置惩罚内存中工具的方法中。该误差可能以一种攻击者可以在目今用户的上下文中执行恣意代码的方法损坏内存。乐成使用该误差的攻击者可以获得与目今用户相同的用户权限。若是目今用户使用管理用户权限登录，乐成使用此误差的攻击者便可控制受影响的系统。攻击者可随后装置程序 ；审查、更改或删除数据 ；或者建设拥有完全用户权限的新帐户。据外媒报道，该误差已被发明保存野外使用情形，但微软并未宣布更多关于攻击运动的细节。
PHP远程代码执行误差（CVE-2019-11043）
9月26日，PHP官方宣布误差通告，指出使用Nginx + php-fpm的服务器在部分设置下保存远程代码执行误差（CVE-2019-11043），该设置已被普遍使用，危害较大。该误差的PoC在10月22日果真。受影响的PHP版本包括7.0、7.1、7.2、7.3以及5.6。PHP已于10月12号宣布修复补丁。
Windows UAC提权误差（CVE-2019-1388）
11月12日，研究职员披露Windows中的一个提权误差的详细信息，该误差源自用户帐户控制（UAC）功效，通过与UAC的用户界面举行交互，无特权的攻击者可以使用该误差在通俗桌面上启动高特权的Web浏览器，进而可以装置恶意代码或执行其它恶意运动。研究职员体现攻击者必需首先具有目的系统上的低特权用户身份，并可以会见交互式桌面。该误差（CVE-2019-1388）的CVSS评分为7.8分，微软已宣布该误差的相关补丁。
VMWare OpenSLD远程代码执行误差（CVE-2019-5544）
12月06日，VMware在宣布最新清静通告修复OpenSLD远程执行代码误差（CVE-2019-5544），VMware将该误差定级为CVSS9.8分的紧迫高危远程误差，现在VMware已宣布清静补丁，建议用户尽快升级修复。该误差是由于ESXi和Horizon DaaS装备中使用的OpenSLP保存堆笼罩问题，攻击者使用此类误差可以突破虚拟机的权限隔离，获得宿主机的系统权限，导致用户数据的神秘性，完整性和有用性失去包管。这意味着，在未经用户授权的情形下，攻击者可对用户信息举行恣意处置惩罚。而此类误差可以在其它虚拟机和宿主机上实现恣意代码执行，并可能用于撒播网络蠕虫。
Win32k特权提升误差（CVE-2019-1458）
12月10日，Microsoft宣布了针对36个CVE误差的两个通告和更新。在这些误差中，有7个被分类为严重，27个被分类为主要，1个被分类为中，1个被分类为低。并且CVE-2019-1458误差已被使用。近期卡巴斯基检测到的攻击事务称Operation Wizard在攻击历程中使用了Windows误差（CVE-2019-1458）和Google Chrome误差（CVE-2019-13720），将恶意软件下载并装置到会见韩语新闻门户的Windows盘算机上。现在微软官方已经宣布该误差的补丁，建议用户更新到最新版本，以镌汰攻击的可能性。
京公网安备11010802024551号