《维他命》逐日清静简讯20180821

宣布时间 2018-08-21

【威胁情报】研究批注GDPR实验后欧盟新闻网站上的第三方cookie数目下降了22%


凭证牛津大学Reuters Institute的一份报告，， ，欧盟新闻网站上的第三方cookie的数目在GDPR实验后下降了22% 。。。 。。该报告划分剖析了2018年4月以及7月的数据，， ，涵盖了芬兰、法国、德国、意大利、波兰、西班牙和英国七个国家的200个新闻网站 。。。 。。下降幅度最大的是英国，， ，其新闻网站使用的跟踪cookie比GDPR实验前镌汰了45% 。。。 。。下降幅度最小的是德国，， ，为6% 。。。 。。而波兰则是唯逐一个cookie数目增添的国家，， ，增添幅度为20% 。。。 。。

 

原文链接：https://www.bleepingcomputer.com/news/technology/number-of-third-party-cookies-on-eu-news-sites-dropped-by-22-percent-post-gdpr/


【威胁情报】研究职员称JavaScript web应用及web效劳器易受ReDoS攻击的影响


研究职员忠言称JavaScript Web应用和Web效劳器易受正则表达式（regex）拒绝效劳攻击（ReDoS）的影响 。。。 。。研究职员曾在2012年探讨过ReDoS攻击，， ，但其时JavaScript和Node.js在Web开发领域还没有形成今天这样的规模 。。。 。。2017年的后续研究批注，， ，在Node.js库和应用中发明的误差中ReDoS误差占5% 。。。 。。上周德国的两名学者披露了在Node.js�？？？？？？橹蟹⒚鞯�25个新ReDoS误差，， ，这些误差影响了约340个网站 。。。 。。

 

原文链接：https://www.bleepingcomputer.com/news/security/javascript-web-apps-and-servers-vulnerable-to-redos-attacks/


【威胁情报】研究团队发明使用EGG文件分发GandCrab v4.3的新垂纶攻击


趋势科技研究团队发明使用EGG（.egg）文件来分发勒索软件GandCrab v4.3的新垂纶攻击活动 。。。 。。EGG是一种类似于.zip的压缩文件名堂，， ，其在韩国被普遍使用，， ，EGG名堂的文件只能通过ALZip软件举行解压缩 。。。 。。研究职员在2018年8月7日视察到该垂纶活动的垃圾邮件，， ，该攻击主要针对韩国，， ，其背后的攻击者可能是犯法团伙VenusLocker 。。。 。。

 

原文链接：https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/-egg-files-in-spam-delivers-gandcrab-v4-3-ransomware-to-south-korean-users


【数据泄露】直播平台Twitch中的代码bug导致部分用户的敏感信息泄露


Twitch忠言用户称其已删除的某个功效中保存代码bug，， ，可导致部分用户的敏感信息泄露 。。。 。。Twitch是亚马逊子公司Twitch Interactive旗下的视频直播平台，， ，该效劳于2011年推出，， ，现在每月的活跃用户凌驾1.4亿 。。。 。。在2018年5月5日，， ，Twitch删除了一个名为Messages的功效，， ，并允许用户下载历史新闻的存档 。。。 。。但由于天生涯档文件的代码中保存bug，， ，部分用户可能在其存档文件中发明属于别的用户的历史新闻 。。。 。。这些新闻可能包括很是敏感的信息 。。。 。。

 

原文链接：https://www.bleepingcomputer.com/news/security/twitch-glitch-exposed-some-users-private-messages/


【恶意软件】清静研究团队发明勒索软件Matrix的新变体FOX


清静研究团队MalwareHunterTeam发明勒索软件Matrix的一个新变体，， ，该变体将.FOX扩展名附加到加密的文件后 。。。 。。FOX通过RDP效劳手动举行装置，， ，其使用Sysinternals工具来关闭目的文件的所有翻开句柄以实验加密，， ，并与下令和控制效劳器（C2）通讯以举行状态更新 。。。 。。现在还没有该变体的解密工具 。。。 。。

 

原文链接：https://www.bleepingcomputer.com/news/security/new-fox-ransomware-matrix-variant-tries-its-best-to-close-all-file-handles/


【攻击事务】西班牙部分政府网站遭到黑客团伙Anonymous的攻击


本周一西班牙部分政府网站遭到黑客攻击，， ，包括宪法法院、经济和外交部的官方网站都被迫下线，， ，直至黄昏仍无法会见 。。。 。。黑客团伙Anonymous声称其策划了此次攻击，， ，作为对马德里阻止加泰罗尼亚自力的抗议 。。。 。。Anonymous曾在2017年10月提倡过针对宪法法院官网的攻击 。。。 。。

 

原文链接：https://www.securityweek.com/anonymous-hackers-target-spain-sites-catalonia-protest