《维他命》逐日清静简讯20180927

宣布时间 2018-09-27

【清静误差】研究职员披露Linux内核中的新提权误差 ，，，，，，，CentOS、Debian和Red Hat均受影响


Qualys清静研究职员发明Linux内核中的一个新误差 ，，，，，，，该误差（CVE-2018-14634）是一个整数溢出误差 ，，，，，，，可允许非特权用户获得目的系统上的超等用户权限 。。。应外地提权误差影响了2007年7月至2017年7月时代的所有内核版本 ，，，，，，，Red Hat、CentOS和Debian都受影响 。。。研究职员将该误差命名为Mutagen Astronomy ，，，，，，，并宣布了相关PoC 。。。


https://thehackernews.com/2018/09/linux-kernel-vulnerability.html


【剖析报告】思科宣布SMB网络清静报告 ，，，，，，，凌驾一半的企业曾遭受数据泄露


9月26日思科宣布中小型企业（SMB）网络清静报告 ，，，，，，，该报告的数据是基于来自26个国家的1816其中小型企业 。。。该报告剖析了SMB面临的清静危害并提供了响应的清静建议 。。。凭证该报告 ，，，，，，，53%的受访企业曾遭受数据泄露 ，，，，，，，这些数据泄露事务通�；；；岫怨镜牟莆褡刺⒑憔玫挠跋� ，，，，，，，包括收入、客户以及商业时机的损失 ，，，，，，，以及数据泄露后的恢复本钱 。。。


https://www.cisco.com/c/dam/en/us/products/collateral/security/small-mighty-threat.pdf


【剖析报告】McAfee宣布2018年Q2威胁报告 ，，，，，，，重点关注挖矿攻击、区块链及移动清静


McAfee Labs宣布2018年第二季度的威胁报告 ，，，，，，，报告中重点关注了挖矿攻击、区块链以及移动威胁等 。。。威胁趋势的一个主要的转变是 ，，，，，，，恶意挖矿攻击仍在增添 ，，，，，，，但古板的勒索软件攻击正在镌汰 。。。勒索软件攻击变得越来越有针对性 。。。虽然勒索软件样本的总数已经一连两个季度下降 ，，，，，，，但仍有一个家族（Scarab）在继续爆发新的变种 。。。对云情形的�；；；ひ彩且桓鎏粽� 。。。


https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-sep-2018.pdf


【剖析报告】Verizon宣布2018年支付清静报告 ，，，，，，，六年来企业对PCI DSS的合规性首次下降


凭证Verizon的2018年支付清静报告（PSR） ，，，，，，，六年来全球企业对支付卡行业数据清静标准（PCI DSS）的合规性首次下降 。。。Verizon已一连六年（从2012年至2017年）跟踪支付合规性的改善状态 ，，，，，，，凭证该公司最新的报告 ，，，，，，，2017年52.5%的受访企业完全知足PCI DSS合规性 ，，，，，，，而在2016年这一数字为55.4% 。。。Verizon体现这一趋势转变令人担心 。。。


https://www.helpnetsecurity.com/2018/09/26/pci-dss-compliance-drop/


【数据泄露】在线新闻网站NewsNow遭到黑客攻击 ，，，，，，，部分用户的哈希密码泄露


在线新闻网站NewsNow通过电子邮件向用户通知其遭受数据泄露 ，，，，，，，部分用户的哈希密码受到影响 。。。该公司在部分效劳器上发明后门恶意软件 ，，，，，，，此问题现在已获得修复 。。。NewsNow诠释称用户的密码都是加密存储的 ，，，，，，，并且该公司没有存储用户的任何敏感信息（如支付信息等） 。。。建议用户尽快修改其密码 。。。


https://www.grahamcluley.com/newsnow-suffers-security-breach-passwords-should-be-considered-compromised/


【清静播报】Uber就数据泄露事务与美国各州告竣1.48亿美元的息争协议


凭证美联社的报道 ，，，，，，，本周三Uber与美国所有50个州和哥伦比亚特区告竣了一项息争协议 ，，，，，，，Uber将为遮掩2016年的数据泄露事务支付1.48亿美元的赔偿金并增强其数据清静性 。。。2016年11月Uber遭到黑客入侵 ，，，，，，，攻击者会见了约60万美国司机的小我私家数据 ，，，，，，，以及全球约5700万旅客的小我私家数据 。。。该公司于2017年11月才认可了这一事务 。。。


https://www.securityweek.com/uber-agrees-148m-settlement-states-over-data-breach



【鉴黑担保网集团ADLab整理宣布】