《维他命》逐日安全简讯20180628

颁布功夫 2018-06-28

【分析汇报】钻研机构颁布2016-2018勒索软件和恶意挖矿软件的趋向汇报

 

卡巴斯基尝试室在2016-2018勒索软件和恶意挖矿软件的趋向汇报中指出，，，勒索软件正在急剧隐没，，，而恶意挖矿软件正在取而代之。�！！！Ｔ饫账魅砑セ鞯挠没ё苁�2016-2017的2581026削减到2017-2018的1811937，，，削减了约30%；；；而遭恶意挖矿软件攻击的用户总数从2016-2017的1899236增长到2017-2018的2735611，，，增长了近44.5%。�！！！�

 

原文链接：：https://media.kasperskycontenthub.com/wp-content/uploads/sites/58/2018/06/27125925/KSN-report_Ransomware-and-malicious-cryptominers_2016-2018_ENG.pdf

 

【分析汇报】钻研机构颁布网络威胁汇报，，，重点关注2018Q1的威胁趋向

 

McAfee尝试室在其McAfee Labs威胁汇报（2018年6月版）中分享了其第一季度网络的调查钻研和威胁统计数据，，，汇报指出整体的新恶意软件在第一季度降落了31%，，，但犯罪分子正在开发用于逃避安全防御的新技术和战术。�！！！５谝患径鹊恼灏踩挛裨龀ち�41%，，，其中针对多个地域的事务增长最大，，，为67%，，，针对美国的安全事务增长了40%。�！！！�

 

原文链接：：https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-jun-2018.pdf

 

【数据泄露】FastBooking遭黑客入侵，，，数百家酒店的用户数据泄露

 

巴黎酒店预约公司FastBooking遭黑客入侵，，，数百家酒店的用户数据泄露。�！！！�FastBooking称攻击者在6月14日利用其服务器上一个软件的缝隙装置了恶意软件，，，并窃取了酒店用户的姓名、、、国籍、、、地址、、、电子邮件地址和酒店预约有关信息（酒店名称、、、入住和退房）等数据，，，窃取的数据还蕴含部门用户的银行卡信息，，，如卡号、、、过期日期等。�！！！�FastBooking称该事务影响了日本的380家酒店，，，Bleeping Computer以为这一数字在全球领域内可能超过了1000。�！！！�

 

原文链接：：https://www.bleepingcomputer.com/news/security/hundreds-of-hotels-affected-by-data-breach-at-hotel-booking-software-provider/

 

【安全缝隙】钻研人员披露WordPress中的一个尚未修复的安全缝隙

 

RIPS安全钻研人员披露WordPress中的一个安全缝隙，，，该缝隙于2017年11月汇报给WordPress开发团队，，，但WordPress开发团队并未颁布修复补丁。�！！！Ｗ暄腥嗽背朴涤刑颖嘧肫鹘蛹ㄏ薜挠没В芄簧洗蜕境计捌渌趼酝嫉挠没В┛稍谕旧献⑷攵褚獯耄�，，导致WordPress主题的关键文件被删除。�！！！Ｗ暄腥嗽敝腋娉朴涤锌隙侗鹑ㄏ薜挠没Э衫么朔煜督俪滞荆�，，该缝隙影响了所有的WordPress版本。�！！！�

 

原文链接：：https://www.bleepingcomputer.com/news/security/unpatched-flaw-disclosed-in-wordpress-cms-core/

 

【缝隙补丁】Sophos颁布其安全防护产品的更新，，，修复多个安全缝隙

 

Nettitude安全钻研人员在Sophos SafeGuard安全防护产品中发现7个本地提权缝隙，，，这些缝隙的编号为CVE-2018-6851到CVE-2018-6857。�！！！Ｗ暄腥嗽迸读嗣恳桓龇煜兜募际跸附冢�，，并颁布了一个演示若何提权至SYSTEM的视频。�！！！�Sophos证实这些缝隙影响了Windows平台的SafeGuard Enterprise Client、、、SafeGuard Easy和SafeGuard LAN Crypt产品，，，并已颁布了有关修复补丁。�！！！�

 

原文链接：：https://www.securityweek.com/sophos-patches-privilege-escalation-flaws-safeguard-products

 

【威胁谍报】钻研团队发现AsiaHitGroup Gang的新一轮计费诓骗活动

 

McAfee Mobile Research团队发现AsiaHitGroup Gang的新一轮计费诓骗活动，，，其中至少15个恶意利用于2018年在Google Play上颁布。�！！！�AsiaHitGroup Gang至少从2016年年底起头活跃，，，2018年1月钻研人员发现该组织的恶意利用Sonvpay.C再次呈此刻Google Play上。�！！！８美糜糜诤没Ф┰母呒陡斗逊瘢�，，钻研人员估计该组织自1月份以来已经赚取了60500-145000美元。�！！！�

 

原文链接：：https://securingtomorrow.mcafee.com/mcafee-labs/asiahitgroup-gang-again-sneaks-billing-fraud-apps-onto-google-play/