《维他命》逐日清静简讯20181204
宣布时间 2018-12-04
1、Magecart再添新受害者，，，，，英国Southeby网站被熏染凌驾一年
英国Southeby（苏富比）拍卖行宣布其电子商务网站Sotheby's Home成为Magecart的最新受害者。。。 。。。Southeby于10月10日发明并删除了该网站上的第三方恶意代码，，，，，然而，，，，，该恶意剧本至少于2017年3月以来一直保存，，，，，这意味着已往19个月内无数客户可能受到影响。。。 。。。该恶意剧本用于窃取用户输入的支付信息，，，，，包括姓名、地点、电子邮件地点和信用卡号、到期日期以及CVV码等。。。 。。。类似于英国航空公司和新蛋网的攻击事务，，，，，攻击者似乎是直接熏染的该网站。。。 。。。
2、卡巴斯基宣布2018年重大清静威胁综述，，，，，涵盖多个攻击种别
卡巴斯基的2018年重大清静威胁综述涵盖了针对性攻击、移动APT威胁、主要误差、恶意浏览器插件、天下杯诓骗活动、针对ICS的金融诓骗、勒索软件、银行木马、智能装备以及小我私家信息泄露等种别。。。 。。。随着互联网融入了人们的生涯，，，，，攻击者的攻击面也越来越普遍，，，，，包括金融偷窃、数据窃取以及信用损害等。。。 。。。攻击者的目的装备越来越多地指向非盘算机类的装备，，，，，从儿童智能玩具到网络摄像头等。。。 。。。
3、RiskIQ宣布2019年网络威胁展望，，，，，PII将成为主要攻击目的
凭证RiskIQ的2019年网络威胁展望报告，，，，，威胁趋势的转变将包括：PII将成为主要的攻击目的，，，，，2018年通过js剧本窃守信用卡信息的活动大爆发，，，，，预计2019年这种要领将会扩展到针对PII和IP；；；；；；攻击者将会继续发明和针对企业防火墙之外的盲点，，，，，例如第三方购物车软件和数据网络工具；；；；；；容器和无效劳器盘算等新手艺将为攻击者提供更多隐藏的地方；；；；；；国家支持的网络攻击活动将加剧；；；；；；攻击者将增添对抗机械学习手艺的接纳；；；；；；或将泛起更多针对其它数据的Magecart事务。。。 。。。
4、英国电子邮件及社交媒体攻击数目相比去年大幅上升
凭证Parliament Street的一份新报告，，，，，英国警员正在面临越来越大的社交媒体和盘算机入侵案件视察压力。。。 。。。报告指出，，，，，在已往两个财年内14个警员步队共举行了2547起社交媒体和盘算机入侵案件的视察。。。 。。。其中2016-2017年为1181起，，，，，2017-2018年为1354起，，，，，增添了14%。。。 。。。FDM Group的COO Sheila Flavell称显然网络犯法的浪潮正在耗尽警员以及企业的资源，，，，，解决这个问题需要配合的起劲。。。 。。。
5、使用英国脱欧草案话题，，，，，Sofacy新恶意活动分发Zebrocy
埃森哲研究职员发明俄罗斯APT组织Sofacy在最近的恶意攻击活动中使用了英国脱欧草案的话题，，，，，并且试图分发恶意软件Zebrocy。。。 。。。该攻击活动最先于11月15日，，，，，攻击者主要通过恶意Office文档中的settings.xml.rels组件从外部源加载恶意内容，，，，，其最终payload是Delphi和.NET版本的Zebrocy。。。 。。。Zebrocy将网络系统上的历程列表、屏幕截图、驱动器枚举信息并发送至C&C效劳器。。。 。。。
6、万豪旅馆因数据库泄露遭整体诉讼，，，，，被索赔125亿美元
万豪国际旅馆集团(Marriott International)克日因客户数据库泄露而遭遇整体诉讼，，，，，索赔金额高达125亿美元。。。 。。。上周五万豪宣布旗下喜达屋旅馆(Starwood Hotel)的一个客户预订数据库被黑客入侵，，，，，约5亿客户的信息可能泄露。。。 。。。据悉，，，，，黑客入侵早在2014年就已经最先。。。 。。。随后，，，，，美国Geragos&Geragos状师事务所的状师本·梅塞拉斯(Ben Meiselas)和Underdog Law执法照料迈克尔·富勒(Michael Fuller)代表两名原告大卫·约翰逊(David Johnson)和克里斯·哈里斯(Chris Harris)对万豪国际旅馆提起整体诉讼，，，，，索赔125亿美元。。。 。。。虽然这一金额看起来十分重大，，，，，但也仅相当于5亿潜在受害客户每人获得25美元的赔偿。。。 。。。
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
英国Southeby（苏富比）拍卖行宣布其电子商务网站Sotheby's Home成为Magecart的最新受害者。。。 。。。Southeby于10月10日发明并删除了该网站上的第三方恶意代码，，，，，然而，，，，，该恶意剧本至少于2017年3月以来一直保存，，，，，这意味着已往19个月内无数客户可能受到影响。。。 。。。该恶意剧本用于窃取用户输入的支付信息，，，，，包括姓名、地点、电子邮件地点和信用卡号、到期日期以及CVV码等。。。 。。。类似于英国航空公司和新蛋网的攻击事务，，，，，攻击者似乎是直接熏染的该网站。。。 。。。
原文链接：
https://www.infosecurity-magazine.com/news/southebys-site-infected-magecart/2、卡巴斯基宣布2018年重大清静威胁综述，，，，，涵盖多个攻击种别
卡巴斯基的2018年重大清静威胁综述涵盖了针对性攻击、移动APT威胁、主要误差、恶意浏览器插件、天下杯诓骗活动、针对ICS的金融诓骗、勒索软件、银行木马、智能装备以及小我私家信息泄露等种别。。。 。。。随着互联网融入了人们的生涯，，，，，攻击者的攻击面也越来越普遍，，，，，包括金融偷窃、数据窃取以及信用损害等。。。 。。。攻击者的目的装备越来越多地指向非盘算机类的装备，，，，，从儿童智能玩具到网络摄像头等。。。 。。。
原文链接：
https://securelist.com/kaspersky-security-bulletin-2018-top-security-stories/89118/3、RiskIQ宣布2019年网络威胁展望，，，，，PII将成为主要攻击目的
凭证RiskIQ的2019年网络威胁展望报告，，，，，威胁趋势的转变将包括：PII将成为主要的攻击目的，，，，，2018年通过js剧本窃守信用卡信息的活动大爆发，，，，，预计2019年这种要领将会扩展到针对PII和IP；；；；；；攻击者将会继续发明和针对企业防火墙之外的盲点，，，，，例如第三方购物车软件和数据网络工具；；；；；；容器和无效劳器盘算等新手艺将为攻击者提供更多隐藏的地方；；；；；；国家支持的网络攻击活动将加剧；；；；；；攻击者将增添对抗机械学习手艺的接纳；；；；；；或将泛起更多针对其它数据的Magecart事务。。。 。。。
原文链接：
https://www.riskiq.com/blog/external-threat-management/2019-cybersecurity-predictions/4、英国电子邮件及社交媒体攻击数目相比去年大幅上升
凭证Parliament Street的一份新报告，，，，，英国警员正在面临越来越大的社交媒体和盘算机入侵案件视察压力。。。 。。。报告指出，，，，，在已往两个财年内14个警员步队共举行了2547起社交媒体和盘算机入侵案件的视察。。。 。。。其中2016-2017年为1181起，，，，，2017-2018年为1354起，，，，，增添了14%。。。 。。。FDM Group的COO Sheila Flavell称显然网络犯法的浪潮正在耗尽警员以及企业的资源，，，，，解决这个问题需要配合的起劲。。。 。。。
原文链接：
https://www.helpnetsecurity.com/2018/12/03/social-media-hacking-rise/5、使用英国脱欧草案话题，，，，，Sofacy新恶意活动分发Zebrocy
埃森哲研究职员发明俄罗斯APT组织Sofacy在最近的恶意攻击活动中使用了英国脱欧草案的话题，，，，，并且试图分发恶意软件Zebrocy。。。 。。。该攻击活动最先于11月15日，，，，，攻击者主要通过恶意Office文档中的settings.xml.rels组件从外部源加载恶意内容，，，，，其最终payload是Delphi和.NET版本的Zebrocy。。。 。。。Zebrocy将网络系统上的历程列表、屏幕截图、驱动器枚举信息并发送至C&C效劳器。。。 。。。
原文链接：
https://www.securityweek.com/russian-hackers-use-brexit-lures-recent-attacks6、万豪旅馆因数据库泄露遭整体诉讼，，，，，被索赔125亿美元
万豪国际旅馆集团(Marriott International)克日因客户数据库泄露而遭遇整体诉讼，，，，，索赔金额高达125亿美元。。。 。。。上周五万豪宣布旗下喜达屋旅馆(Starwood Hotel)的一个客户预订数据库被黑客入侵，，，，，约5亿客户的信息可能泄露。。。 。。。据悉，，，，，黑客入侵早在2014年就已经最先。。。 。。。随后，，，，，美国Geragos&Geragos状师事务所的状师本·梅塞拉斯(Ben Meiselas)和Underdog Law执法照料迈克尔·富勒(Michael Fuller)代表两名原告大卫·约翰逊(David Johnson)和克里斯·哈里斯(Chris Harris)对万豪国际旅馆提起整体诉讼，，，，，索赔125亿美元。。。 。。。虽然这一金额看起来十分重大，，，，，但也仅相当于5亿潜在受害客户每人获得25美元的赔偿。。。 。。。
原文链接：
http://tech.sina.com.cn/i/2018-12-03/doc-ihprknvs8439051.shtml声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号