1、印度小额信贷银行Jana Cash意外泄露260万用户生意信息
研究职员发明印度小额信贷银行Jana Cash的一个数据库未受密码�；； ；� ，，，，， ，导致数百万用户的生意信息可被果真会见。。 。。。。泄露的敏感信息包括260万用户的生意纪录 ，，，，， ，以及他们的KYC PII信息 ，，，，， ，例如钱包ID、用户名、电子邮件、IP地点和端口号等。。 。。。。在研究职员转达该公司后 ，，，，， ，该公司已对Elastic数据库举行�；； ；�。。 。。。。现在尚不清晰该数据库袒露了多长时间以及是否已被其他人会见。。 。。。。
原文链接：https://securitydiscovery.com/jana-bank-data-leak/
2、瑞典加密钱币生意所QuickBit泄露30万条客户纪录
瑞典加密钱币生意所QuickBit转达称 ，，，，， ，一个第三方相助同伴的MongoDB未设密码 ，，，，， ，导致30万QuickBit客户的信息泄露。。 。。。。泄露的数据包括用户的姓名、地点、邮箱地点、性别、出生日期等。。 。。。。QuickBit强调称没有密码、社会清静号码和加密钱币密钥泄露。。 。。。。该事务由清静研究员Paul Bischoff发明 ，，，，， ，共影响了2%的QuickBit用户。。 。。。。
原文链接：https://www.coindesk.com/crypto-exchange-quickbit-confirms-data-breach-impacting-300000-users
3、Graduation Alliance遭黑客入侵 ，，，，， ，数千名学生信息泄露
Graduation Alliance称其效劳器遭未授权第三方入侵 ，，，，， ，导致田纳西州的数千名公立学校学生的小我私家信息泄露。。 。。。。泄露的信息包括学生的姓名、出生日期、性别、种族、ACT分数等 ，，，，， ，但不包括任何社会清静号码和地点信息。。 。。。。Graduation Alliance已向THEC和教育部转达了此次事务 ，，，，， ，并雇佣了清静专家对此事务举行周全的视察。。 。。。。
原文链接：https://www.wsmv.com/graduation-alliance-data-breach-statement/pdf_7eab99b0-ad84-11e9-a1cd-3bab9f09eb00.html
4、研究团队宣布关于FIN8恶意工具BADHATCH的剖析报告
Gigamon ATR研究团队宣布FIN8恶意工具BADHATCH的剖析报告。。 。。。。BADHATCH是一个反弹shell工具 ，，，，， ，以一个自删除PowerShell剧本最先。。 。。。。该剧本包括64位shellcode的字节数组 ，，，，， ，它将复制到PowerShell历程的内存中 ，，，，， ，并通过挪用CreateThread来执行。。 。。。。由于字节数组后面的下令是base64编码的 ，，，，， ，因此可能逃避清静产品的检测。。 。。。。其反弹shell将毗连到一个硬编码的IP地点 ，，，，， ，并且没有域名。。 。。。。研究职员还较量了PowerSniff、PUNCHBUGGY和BADHATCH之间的区别。。 。。。。
原文链接：https://atr-blog.gigamon.com/2019/07/23/abadbabe-8badf00d:-discovering-badhatch-and-a-detailed-look-at-fin8's-tooling/
5、美国印第安纳州Vigo县遭到勒索软件攻击
美国印第安纳州的Vigo县遭勒索软件攻击 ，，，，， ，该县正在对此事务举行视察。。 。。。。该县的行政主座Judith Anderson体现于周二早上吸收到了勒索软件攻击通知。。 。。。。官员体现正在检测该县的盘算机系统受影响的水平。。 。。。。现在尚不清晰攻击中使用的勒索软件的类型 ，，，，， ，该县也没有吸收到赎金请求。。 。。。。IT部分主管Jeremy Snowden体现尚不清晰是否有主要信息泄露。。 。。。。这是近期针对美国县政府部分的勒索软件攻击的最新一起。。 。。。。
原文链接：https://www.apnews.com/65b22b56e7384c7db4031a07c92c64f9
6、Facebook赞成向FTC支付50亿美元�？？？ ？？�
据外媒报道 ，，，，， ，Facebook已与美国联邦商业委员会（FTC）告竣息争协议 ，，，，， ，赞成支付50亿美元的�？？？ ？？� ，，，，， ，并实验新的隐私�；； ；た蚣芎拖騀TC提供新的监测工具。。 。。。。这是有史以来对公司举行的最大的消耗者隐私泄露�？？？ ？？� ，，，，， ，也是美国政府对任何违规行为的最大一笔�？？？ ？？�。。 。。。。凭证息争协议 ，，，，， ，Facebook还需要建设一个多条理的合规系统 ，，，，， ，该系统由自力的隐私�；； ；の被帷⒑瞎婀僭焙偷谌狡拦涝弊槌� ，，，，， ，以阻止未来用户隐私被诱骗的事务爆发。。 。。。。
原文链接：https://www.bleepingcomputer.com/news/technology/facebook-to-pay-over-5-billion-following-ftc-sec-settlements/
京公网安备11010802024551号