思科清静更新修复ASA和FTD中多个主要误差；1.15亿巴基斯坦电话用户的详细信息泄露
宣布时间 2020-05-091.思科宣布清静更新，修复多个产品中的12个误差
思科宣布了清静更新，修复了其自顺应清静装备软件（ASA）和Firepower威胁防御软件（FTD）中的12个误差，未经身份验证的远程攻击者可以使用这些误差提倡一系列攻击，例如DoS攻击、嗅探敏感数据等。此次修复的最严重的误差（CVE-2020-3187，CVSS 9.1）在ASA和FTD的Web服务接口中，允许未经身份验证的远程攻击者提倡目录遍历攻击�Ｉ杏蠥SA和FTD中的其他误差，包括误差（CVE-2020-3125）允许攻击者冒充Kerberos密钥分发中心（KDC）、拒绝服务误差（CVE-2020-3298、CVE-2020-3191、CVE-2020-3254和CVE-2020-3196）、内存走漏误差（CVE-2020-3195）、信息泄露误差（CVE-2020-3259）等。另外，此次清静更新还修复了22其中低危误差。
原文链接：
https://threatpost.com/cisco-fixes-high-severity-flaws-in-firepower-security-software-asa/155568/
2.美国公司Sparboe遭MAZE团伙勒索病毒攻击，数据泄露
黑客组织MAZE宣布其于5月1日对美国公司Sparboe提倡了勒索病毒攻击，并宣布了包括有17个文件夹的zip文件，声称该数据是从Sparboe的系统中窃取的。该文件夹中有现任和前雇员信息、库存、用度报告、危险报告、�？渴奔浔砗推渌�。现在该zip文件被命名为“ part1”，以示MAZE从Sparboe公司窃取了更多的数据。现在，Sparboe 公司尚未对此事做出回复，未确认或否定此次的勒索软件攻击。
原文链接：
https://www.infosecurity-magazine.com/news/maze-claims-ransomware-attack-on-us/
3.约会应用MobiFriends保存误差，泄露360万用户信息
约会应用MobiFriends保存误差，其3688060用户的小我私家详细信息泄露。据悉，这些数据是2019年1月黑客使用了网站的清静误差窃取的，并且最初在暗网出售。最近，这些数据在公网上泄露，并在论坛上免费共享撒播。泄露数据包括用户敏感信息，例如MD5加密的密码、电子邮件地址、手机号码、出生日期、性别信息、用户名和应用程序或网站运动。现在，MobiFriends公司对此事务一直坚持默然，也没有回复ZDNet和RBS的置评请求。
原文链接：
https://www.zdnet.com/article/dating-app-mobifriends-silent-on-security-breach-impacting-3-6-million-users/
4.电商公司StorEnvy遭黑客入侵，泄露150万用户信息
电商公司StorEnvy遭黑客入侵,其凌驾150万客户和商家的信息被黑客放在暗网上撒播。此次泄露数据包括电子邮件、密码、全名、用户名、IP地址、都会、性别以及社交媒体资料链接，并且所有数据（例如密码）都是纯文本名堂的，在某些情形下，还可以看到订单详细信息，例如订单日期、订单号和购置中使用的付款方法。据Hackread.com剖析，此次数据泄露是黑客使用垂纶攻击和身份盗用导致的。现在尚不清晰数据泄露简直切时间，Storenvy公司也尚未对此事做出回复。
原文链接：
https://www.hackread.com/e-commerce-firm-storenvy-hacked-accounts-leaked/
5.黑客出售1.15亿巴基斯坦电话用户的信息，标价210万美元
据ZDNet报道，克日，黑客正以210万美元的比特币的价钱出售1.15亿巴基斯坦电话用户的信息，而本周早期泄露的4400万信息只是其中的一部分。此次泄露数据包括客户全名、家庭住址（都会、地区、街道名称）、国家身份证号（CNIC）、手机号码、座机号码和订阅日期。绝大多走漏数据都属于巴基斯坦移动运营商Jazz的手机号码，但ZDNet还确定也有属于其他移动运营商的电话号码，以是尚无法证实这些数据是从Jazz服务器中泄露的，而Jazz讲话人也未回复置评请求。
原文链接：
https://www.zdnet.com/article/details-of-44m-pakistani-mobile-users-leaked-online-part-of-bigger-115m-cache/#ftag=RSSbaffb68
6.黑客窃取三家公司的2600万条用户信息，并在暗网出售
黑客组织Shiny Hunters窃取了餐包配送服务平台HomeChef、照片打印服务平台ChatBooks和高等教育新闻网站Chronicle.com三家公司中的2600万条用户信息，并在暗网上标价出售。HomeChef平台数据库包括800万条纪录，包括bcrypt哈希密码、IP地址、电话号码、邮政编码和小我私家身份信息（PII），标价为2500美元。ChatBooks平台数据库包括1500万条数据，包括邮件地址、SHA-512密码、社交媒体会见令牌和一些PII，标价为2500美元。Chronicle.com网站数据库包括300万条用户纪录，标价为1500美元。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-sell-stolen-user-data-from-homechef-chatbooks-and-chronicle/
京公网安备11010802024551号