在线使命治理网站Trello泄露大宗用户数据 ；；；；；；；法国工业公司Bouygues及5家状师事务所遭到Maze攻击
宣布时间 2020-02-041.法国工业公司Bouygues及5家状师事务所遭到Maze攻击
法国工业公司Bouygues Construction及五家状师事务所成为勒索软件Maze的最新受害者， ， ，据称攻击者窃取了所有这些公司的敏感内部数据 。。。。。Maze攻击者已经在其网站上宣布了两家状师事务所的客户数据， ， ，并允许很快会宣布其它公司的数据 。。。。。Bouygues在上周五宣布了一份简短声明， ， ，认可在其网络上检测到勒索病毒， ， ，但并未回应其要害数据是否被盗 。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/maze-ransomware-law-firms-french/
2.英国慈善机构遭网络诓骗损失凌驾100万美元
英国社区住房慈善机构Red Kite周二宣布它已成为网络诈骗的受害者， ， ，犯法分子伪装成真正的效劳提供商骗取了93.2万英镑资金 。。。。。凭证该机构的形貌， ， ，犯法分子模拟了向Red Kite提供效劳的已知联系人的域名和电子邮件信息， ， ，导致员工误以为这是真正的跟进会话 。。。。。该机构还认可员工没有接纳明确的流程， ， ，导致为避免诓骗性生意而实验的付款验证流程无效 。。。。。该事务爆发在2019年8月下旬， ， ，警方仍在对此举行视察 。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/red-kite-spoofing-scam/
3.趋势科技修复其反威胁工具包中的多个误差
趋势科技宣布反威胁工具包（ATTK）的清静更新， ， ，修复与在2019年10月修复的一个误差有关的更多误差 。。。。。去年清静研究员John Page发明ATTK受到误差（CVE-2019-9491）的影响， ， ，远程攻击者可以使用该误差在相同的目录中植入名为cmd.exe或Regedit.exe的恶意文件来以提升的特权执行恣意代码 。。。。。该误差在去年10月的版本1.62.0.1223中举行了修补， ， ，但研究职员Stefan Kanthak发明了其它三种类似的攻击要领（包括CVE-2019-20358和CVE-2019-20358）， ， ，趋势科技在上周宣布了新版本1.62.0.1228修复这些误差 。。。。。使用这些误差需要物理或远程会见目的系统， ， ，但趋势科技建议客户尽快装置补丁 。。。。。
原文链接：
https://www.securityweek.com/trend-micro-patches-more-vulnerabilities-anti-threat-toolkit
4.黑客起劲使用NSC产品误差扫描并挟制智能门禁系
凭证清静厂商SonicWall的一份报告， ， ，黑客正在起劲使用误差（CVE-2019-7256）来搜索并挟制互联网上的智能门禁系统， ， ，并用于提倡DDoS攻击 。。。。。攻击者瞄准的装备是Nortek清静与控制（NSC）产品Linear eMerge E3， ， ，该产品被归为硬件种别“会见控制系统”， ， ，常被装置在公司总部、工厂或工业园区中 。。。。。2019年5月Applied Risk披露了有关影响NSC Linear eMerge E3装备的十个误差的详细信息， ， ，只管有六个误差的严重性（CVSSv3）得分为9.8或满分10分， ， ，但NSC未能提供补丁 。。。。。黑客正在使用的误差是其中的一个远程下令执行误差（CVE-2019-7256）， ， ，其CVSSv3得分为10分 。。。。。研究职员通过Shodan搜索引擎发明有2375个eMerge装备袒露在互联网上 。。。。。
原文链接：
https://www.zdnet.com/article/hackers-are-hijacking-smart-building-access-systems-to-launch-ddos-attacks/
5.新Magecart攻击浪潮主要针对电子商务网
研究职员发明一个Magecart犯法团伙不但熏染了东京奥运会门票经销商的网站， ， ，还提倡了针对电子商务网站的攻击浪潮 。。。。。上个月清静研究员Jacob Pimental和Max Kersten发明奥运会门票经销商网站olympictickets2020[.]com及欧洲杯门票经销商网站eurotickets2020[.]com均熏染了Magecart代码， ， ，该恶意代码将所有被盗信息发送到opendoorcdn[.]com 。。。。。在继续视察历程中， ， ，研究职员发明多个网站自去年10月以来均熏染了统一Magecart代码， ， ，包括supremeproducts[.]co.uk、partsplaceinc[.]com、zhik[.]com等 。。。。。恶意代码由俄罗斯托管效劳提供商Selectel托管， ， ，现在OpendoorCDN域名已被暂停效劳 。。。。。
原文链接：
https://www.zdnet.com/article/magecart-group-jumps-from-olympic-ticket-website-to-new-wave-of-e-commerce-shops/
6.在线使命治理网站Trello泄露大宗用户数据
凭证Naked Security的一份报告， ， ，在线使命治理网站Trello泄露了大宗用户的私人数据， ， ，包括姓名、地点、性能评级和公司培训视频等 。。。。。泄露的缘故原由是部分用户过失地将其Trello面板设置为public， ， ，这使得任何人都可以审查其中的内容， ， ，甚至Google之类的搜索引擎可以将面板中的内容纳入索引， ， ，仅需要通过一种称为“dork”的特殊类型即可搜索到 。。。。。
原文链接：
https://www.techworm.net/2020/02/trello-search-exposes-private-data.html
京公网安备11010802024551号