Palo Alto Networks宣布2020年春季云威胁报告；以色列政党选举应用泄露凌驾640万公民数据
宣布时间 2020-02-101.Palo Alto Networks宣布2020年春季云威胁报告
Palo Alto Networks的Unit 42克日宣布了半年一次的《云威胁报告》2020年春季版。为了在云中越来越多地自动化构建流程 ，许多组织都在接纳基础架构即代码（IaC）来资助简化其运营。Unit 42剖析了成千上万个IaC模板 ，他们的发明批注IaC模板中有199000多个潜在误差 ，最主要的是现在有凌驾43％的云数据库未加密 ，并且只有60％的云存储服务已启用日志纪录。
原文链接：
https://start.paloaltonetworks.com/unit-42-cloud-threat-report
2.数据批注2019年有4000万美国人的医疗数据泄露
凭证Fortified Health Security的《2020年医疗保健网络清静状态报告》 ，2019年有4000万美国人受到医疗数据泄露的影响–与2018年的1400万相比增添了65％。该报告汇总了2009年至2019年的年度数据 ，发明2019年是自2015年以来的最高纪录。该报告称有400多个医疗机构有史以来第一次报告在一年内泄露了500个患者以上的医疗纪录。报告指出只管许多企业做出了一连的起劲以举行刷新 ，但由于预算有限、人力资源缺乏和警报过多的挑战 ，他们仍然难以在网络犯法分子眼前坚持领先职位。
原文链接：
https://www.securitymagazine.com/articles/91679-million-americans-affected-by-health-data-breaches-in-2019
3.Wacom绘图板被发明跟踪用户翻开的应用信息
软件工程师罗伯特·希顿（Robert Heaton）发明Wacom绘图板跟踪用户翻开的每一个应用程序 ，疑侵占用户隐私。Wacom的官方驱动程序隐私战略较为模糊 ，若是用户接受该战略 ，它将最先跟踪用户在其装备上翻开的应用程序。凭证Heaton的视察 ，所有数据都是使用Google Analytics（剖析）帐户网络的。好新闻是该隐私战略不是强制性的 ，Wacom用户可以拒绝接受该战略 ，并且驱动程序仍会装置。别的 ，已经装置了驱动程序的用户可以随时选择退出该战略。
原文链接：
https://www.zdnet.com/article/wacom-drawing-tablets-track-every-app-you-open/
4.Anubis木马针对250多个Android应用 ，可挟制用户装备
Cofense研究职员Marcel Feller发明一个新的垂纶攻击运动 ，攻击者主要分发银行木马Anubis ，该恶意软件可以完全挟制Android移动装备以窃取用户凭证、装置键盘纪录程序甚至生涯装备数据以勒索赎金。研究职员体现该恶意软件针对250多个Android应用程序 ，包括具有定制的登录笼罩屏幕（用于捕获输入到应用程序中的凭证）。恶意软件主要通过典范的垂纶邮件分发 ，邮件中要求用户下载发票 ，但现实上会下载一个APK文件（Fattura002873.apk） ，该文件会显示虚伪的Google Play Protect ，为应用程序提供所需的所有权限同时禁用了现实的Google Play Protect功效。
原文链接：
https://threatpost.com/phishing-campaign-targets-250-android-apps-with-anubis-malware/152666/
5.Emotet蠕虫入侵周围的Wi-Fi网络以撒播给新的受害者
Binary Defense的研究职员称 ，最近发明的Emotet变种具有一个Wi-Fi蠕虫�？� ，该�？樵市鞥motet入侵周围的Wi-Fi网络以撒播给新受害者。该变种通过使用wlanAPI.dll挪用来发明已熏染盘算机周围的无线网络 ，并实验通过暴力破解方法入侵。一旦乐成毗连到另一个无线网络 ，该蠕虫将最先查找具有非隐藏共享文件夹的其他Windows装备 ，接下来它将扫描这些设惫亓所有帐户 ，并实验针对管理员帐户和所有其它用户账户举行暴力攻击 ，乐成后以service.exe二进制文件的形式将恶意payload释放到受害者的盘算机上 ，并装置名为“Windows Defender系统服务”的新服务以在系统上坚持长期性。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-hacks-nearby-wi-fi-networks-to-spread-to-new-victims/
6.以色列政党选举应用泄露凌驾640万公民数据
研究职员发明Elector Software为以色列政党Likud开发的选举应用Elector保存API设置过失 ，导致凌驾640万公民数据泄露。Likud是由该国现任总理本杰明·内塔尼亚胡（Benjamin Netanyahu）向导的政党。该事务是由研究职员Ran Bar-Zik对Elector举行审计时发明的 ，现在尚不清晰袒露的服务器和数据是否已被未授权会见。Bar-Zik体现该网站的开发职员将API袒露在网上 ，并且没有密码�；� ，使得任何人都可以盘问数据库中的公民数据 ，包括姓名、电话号码、身份证号码、家庭住址、性别、年岁和政治偏好等信息 ，该API还可以返回站点管理员的详细信息 ，包括明文密码。
原文链接：
https://www.zdnet.com/article/netanyahus-party-exposes-data-on-over-6-4-million-israelis/
京公网安备11010802024551号