英国航空公司因数据泄露面临1.83亿英镑罚浚�？� ；；；Ruby库strong_password被植入后门
宣布时间 2019-07-09
1、英国航空公司因数据泄露面临1.83亿英镑罚浚�？�
外地时间7月8日，，，，，，，英国信息专员办公室（ICO）宣布，，，，，，，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。。。。这是自《通用数据� ；；；ぬ趵罚℅DPR）实验以来最大的一笔罚单，，，，，，，也是第一个凭证新规则宣布的罚单。。。。英国航空公司高层对这个决议感应震惊。。。。1.83亿英镑是凭证该公司2017财年全球营业额的1.5%盘算得来，，，，，，，凭证GDPR，，，，，，，这一处分比例最高可达4%。。。。在此之前，，，，，，，ICO最高的罚浚�？疃钍�50万英镑，，，，，，，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的罚浚�？�。。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户，，，，，，，Ubuntu源码未受影响
7月6日Canonical拥有的GitHub帐户遭黑客入侵，，，，，，，攻击者建设了11个新的存储库，，，，，，，并按CAN_GOT_HAXXD_1的名堂举行命名。。。。Canonical在一份声明中证实，，，，，，，现在没有任何迹象批注源代码或PII都受到了影响，，，，，，，别的，，，，，，，构建和维护Ubuntu刊行版的Launchpad基础设施与GitHub没有毗连，，，，，，，也没有迹象批注它受到影响。。。。该公司已经删除了受熏染的帐户，，，，，，，并在视察受破损的水平。。。。Ubuntu清静团队体现在视察、审计和调解步伐完成后将实时更新相关信息。。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美领土地产权协会遭黑客入侵，，，，，，，近600份敏感纪录泄露
美领土地产权协会（ALTA）遭遇数据泄露事务，，，，，，，近600个公司的数据条目泄露。。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。。。。这些数据包括数百家公司的域标识、IP地点、用户名和密码。。。。该协会体现没有迹象批注数据来自特定的系统入侵行为，，，，，，，也没有迹象批注凭证仍然有用或怎样获得。。。。ALTA正妄想实验信息清静妄想和响应妄想，，，，，，，以� ；；；す镜氖莺拖低趁庠馐萸匀『托孤�。。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer，，，，，，，装置量凌驾1万次
ESET研究职员Lukas Stefanko在Google Play市肆中发明一个虚伪的ES File Explorer应用，，，，，，，该APP并未提供任何文件治理功效，，，，，，，而是使用广告轰炸用户。。。。该恶意软件的装置量达1万多次，，，，，，，在装置后，，，，，，，该恶意软件会在2分钟内显示9个全屏广告。。。。为了显得更真实，，，，，，，该恶意软件还要求用户举行注册。。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时间被Google Play市肆删除。。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、研究团队发明针对Facebook Libra币的诓骗活动
Digital Shadows发明已有使用Facebook Libra加密钱币及Calibra钱包的诓骗活动。。。。攻击者通过同形异义字攻击，，，，，，，连系使用Punycode编码系统来建设看似正当的域名，，，，，，，诱骗用户会见恶意网站。。。。研究职员发明六个模拟Libra网站的域名，，，，，，，其中四个域名处于活跃状态，，，，，，，并且险些与真实的网站一模一样。。。。这四个域名包括calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org，，，，，，，其中一个圈套声称提供可以会见Libra协议及功效的VPS，，，，，，，攻击者试图使用这些网站获取用户的Facebook或Google登录凭证、窃取以太坊加密钱币等。。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门，，，，，，，已被下载537次
盛行的Ruby密码强度检查库strong_password被黑客植入后门，，，，，，，攻击者将strong_password版本从v0.0.6升级到v0.0.7，，，，，，，新版本中包括恶意代码。。。。该恶意代码将检查是否在测试或生产情形中使用，，，，，，，若是是生产情形，，，，，，，它将从文本托管门户网站Pastebin.com下载并运行payload。。。� ；；；旧�，，，，，，，这允许攻击者凭证需要执行恣意代码。。。。恶意代码没有上传到Github账户中，，，，，，，只是通过RubyGem分发。。。。据RubyGems统计，，，，，，，537位用户下载了该恶意版本。。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
外地时间7月8日，，，，，，，英国信息专员办公室（ICO）宣布，，，，，，，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。。。。这是自《通用数据� ；；；ぬ趵罚℅DPR）实验以来最大的一笔罚单，，，，，，，也是第一个凭证新规则宣布的罚单。。。。英国航空公司高层对这个决议感应震惊。。。。1.83亿英镑是凭证该公司2017财年全球营业额的1.5%盘算得来，，，，，，，凭证GDPR，，，，，，，这一处分比例最高可达4%。。。。在此之前，，，，，，，ICO最高的罚浚�？疃钍�50万英镑，，，，，，，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的罚浚�？�。。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户，，，，，，，Ubuntu源码未受影响
7月6日Canonical拥有的GitHub帐户遭黑客入侵，，，，，，，攻击者建设了11个新的存储库，，，，，，，并按CAN_GOT_HAXXD_1的名堂举行命名。。。。Canonical在一份声明中证实，，，，，，，现在没有任何迹象批注源代码或PII都受到了影响，，，，，，，别的，，，，，，，构建和维护Ubuntu刊行版的Launchpad基础设施与GitHub没有毗连，，，，，，，也没有迹象批注它受到影响。。。。该公司已经删除了受熏染的帐户，，，，，，，并在视察受破损的水平。。。。Ubuntu清静团队体现在视察、审计和调解步伐完成后将实时更新相关信息。。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美领土地产权协会遭黑客入侵，，，，，，，近600份敏感纪录泄露
美领土地产权协会（ALTA）遭遇数据泄露事务，，，，，，，近600个公司的数据条目泄露。。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。。。。这些数据包括数百家公司的域标识、IP地点、用户名和密码。。。。该协会体现没有迹象批注数据来自特定的系统入侵行为，，，，，，，也没有迹象批注凭证仍然有用或怎样获得。。。。ALTA正妄想实验信息清静妄想和响应妄想，，，，，，，以� ；；；す镜氖莺拖低趁庠馐萸匀『托孤�。。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer，，，，，，，装置量凌驾1万次
ESET研究职员Lukas Stefanko在Google Play市肆中发明一个虚伪的ES File Explorer应用，，，，，，，该APP并未提供任何文件治理功效，，，，，，，而是使用广告轰炸用户。。。。该恶意软件的装置量达1万多次，，，，，，，在装置后，，，，，，，该恶意软件会在2分钟内显示9个全屏广告。。。。为了显得更真实，，，，，，，该恶意软件还要求用户举行注册。。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时间被Google Play市肆删除。。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、研究团队发明针对Facebook Libra币的诓骗活动
Digital Shadows发明已有使用Facebook Libra加密钱币及Calibra钱包的诓骗活动。。。。攻击者通过同形异义字攻击，，，，，，，连系使用Punycode编码系统来建设看似正当的域名，，，，，，，诱骗用户会见恶意网站。。。。研究职员发明六个模拟Libra网站的域名，，，，，，，其中四个域名处于活跃状态，，，，，，，并且险些与真实的网站一模一样。。。。这四个域名包括calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org，，，，，，，其中一个圈套声称提供可以会见Libra协议及功效的VPS，，，，，，，攻击者试图使用这些网站获取用户的Facebook或Google登录凭证、窃取以太坊加密钱币等。。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门，，，，，，，已被下载537次
盛行的Ruby密码强度检查库strong_password被黑客植入后门，，，，，，，攻击者将strong_password版本从v0.0.6升级到v0.0.7，，，，，，，新版本中包括恶意代码。。。。该恶意代码将检查是否在测试或生产情形中使用，，，，，，，若是是生产情形，，，，，，，它将从文本托管门户网站Pastebin.com下载并运行payload。。。� ；；；旧�，，，，，，，这允许攻击者凭证需要执行恣意代码。。。。恶意代码没有上传到Github账户中，，，，，，，只是通过RubyGem分发。。。。据RubyGems统计，，，，，，，537位用户下载了该恶意版本。。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
京公网安备11010802024551号