美国金融公司FAFC泄露8.85亿条抵押贷款纪录;macOS Gatekeeper绕过缝隙，，影响10.14.5及之前版本
颁布功夫 2019-05-27
1、、美国金融公司FAFC泄露8.85亿条抵押贷款纪录
据纽约时报报道，，美国金融公司First American Financial Corporation官网上的一个缝隙泄露了16年来与抵押贷款有关的8.85亿笔纪录。。该缝隙允许任何人接见First American存储的社会安全号码、、银行账户具体信息、、驾照以及抵押贷款和税务信息。。该公司暗示正在评估此事务对客户信息安全性的影响，，在内部审核实现之前，，将不会颁发任何评论。。
原文链接：：https://www.nytimes.com/2019/05/24/technology/data-leak-first-american.html
2、、macOS Gatekeeper绕过缝隙，，影响10.14.5及之前版本
意大利安全厂商Segment的钻研人员Filippo Cavallarin披露MacOS X中的一个GateKeeper绕过缝隙，，该缝隙可允许攻击者在无需用户交互的情况下执行肆意代码。。Gatekeeper是macOS中的内置防御机制，，可阻止OS运行不受信赖的法式。。凭据钻研人员披露的细节，，Gatekeeper将外部驱动器和网络共享视为安全地位，，并允许运行它们蕴含的任何利用法式，，将这一点与别的两个合法职能相结合（自动挂载和对符号链接的支持），，能够绕过Gatekeeper运行肆意代码。。该缝隙影响了macOS 10.14.5及之前的版本，，由于Apple在90天内没有修复该缝隙，，因而钻研人员披露了有关信息。。
原文链接：：https://www.bleepingcomputer.com/news/security/new-unpatched-macos-gatekeeper-bypass-published-online/
3、、Shubert Organization员工账户遭黑客入侵，，客户信息可能泄露
凭据部门客户收到的邮件通知，，Shubert Organization多个员工的电子邮件账户遭黑客入侵，，这些账户中蕴含客户的姓名、、信誉卡号和到期日期等敏感信息，，但不明显入侵者是否接见了这些信息。。Shubert Organization占有17家百老汇剧院和票务公司Telecharge。。除了向多个州的监管机构和检察长汇报此事外，，该公司还向受影响的用户提供24个月的免费信誉监控服务。。
原文链接：：https://www.forbes.com/sites/marchershberg/2019/05/23/shubert-organization-suffers-data-breach/#44bc20a81de9
4、、针对MySQL服务器的攻击海潮，，重要分发GandCrab
Sophos钻研人员Andrew Brandt发现一个针对MySQL服务器的新攻击海潮，，凭据Brandt的博客，，攻击者扫描互联网上露出的MySQL数据库，，查抄其底层服务器是否是Windows系统，，而后通过SQL号令在该服务器上植入恶意文件，，该文件将使用勒索软件GandCrab习染系统。。这些扫描重要针对配置谬误或未设密码的数据库。。Brandt跟踪攻击者的服务器发现，，其中一个GandCrab样本在五天内分发了近800次，，另一个样本则被下载了2300屡次。。
原文链接：：https://www.zdnet.com/article/hackers-are-scanning-for-mysql-servers-to-deploy-gandcrab-ransomware/
5、、物联网攻击导致英国企业每年损失超10亿英镑
凭据荷兰安全厂商Irdeto的最新钻研，，针对物联网设备的网络攻击可能使得英国每年经济损失超过10亿英镑。。对英国运输、、制作和医疗行业的调研发现，，对衔接套件的攻击均匀造成的损失达24.4万英镑。。超过一半的调查对象宣称在从前一年中遭逢了IoT攻击导致的设备�；；；�。。五分之二（41%）的受访者暗示客户数据在这些攻击中受到侵害。。
原文链接：：https://www.infosecurity-magazine.com/news/iot-attacks-cost-uk-firms-over-1bn-1/
6、、新比特币诳骗活动，，重要分发HiddenTear和Baldr
钻研人员Fros发现一个宣称提供免费比特币的诳骗活动，，攻击者通过网站上的告白分发一个名为“比特币网络器”的法式，，称该法式能够免费且自动地每天赚取15-45美元的比特币。。但现实上该法式是一个木马，，用于开释恶意payload，，蕴含勒索软件HiddenTear以及信息窃取木马Baldr。。
原文链接：：https://www.bleepingcomputer.com/news/security/new-bitcoin-scam-leads-to-ransomware-and-info-stealing-trojans/
据纽约时报报道，，美国金融公司First American Financial Corporation官网上的一个缝隙泄露了16年来与抵押贷款有关的8.85亿笔纪录。。该缝隙允许任何人接见First American存储的社会安全号码、、银行账户具体信息、、驾照以及抵押贷款和税务信息。。该公司暗示正在评估此事务对客户信息安全性的影响，，在内部审核实现之前，，将不会颁发任何评论。。
原文链接：：https://www.nytimes.com/2019/05/24/technology/data-leak-first-american.html
2、、macOS Gatekeeper绕过缝隙，，影响10.14.5及之前版本
意大利安全厂商Segment的钻研人员Filippo Cavallarin披露MacOS X中的一个GateKeeper绕过缝隙，，该缝隙可允许攻击者在无需用户交互的情况下执行肆意代码。。Gatekeeper是macOS中的内置防御机制，，可阻止OS运行不受信赖的法式。。凭据钻研人员披露的细节，，Gatekeeper将外部驱动器和网络共享视为安全地位，，并允许运行它们蕴含的任何利用法式，，将这一点与别的两个合法职能相结合（自动挂载和对符号链接的支持），，能够绕过Gatekeeper运行肆意代码。。该缝隙影响了macOS 10.14.5及之前的版本，，由于Apple在90天内没有修复该缝隙，，因而钻研人员披露了有关信息。。
原文链接：：https://www.bleepingcomputer.com/news/security/new-unpatched-macos-gatekeeper-bypass-published-online/
3、、Shubert Organization员工账户遭黑客入侵，，客户信息可能泄露
凭据部门客户收到的邮件通知，，Shubert Organization多个员工的电子邮件账户遭黑客入侵，，这些账户中蕴含客户的姓名、、信誉卡号和到期日期等敏感信息，，但不明显入侵者是否接见了这些信息。。Shubert Organization占有17家百老汇剧院和票务公司Telecharge。。除了向多个州的监管机构和检察长汇报此事外，，该公司还向受影响的用户提供24个月的免费信誉监控服务。。
原文链接：：https://www.forbes.com/sites/marchershberg/2019/05/23/shubert-organization-suffers-data-breach/#44bc20a81de9
4、、针对MySQL服务器的攻击海潮，，重要分发GandCrab
Sophos钻研人员Andrew Brandt发现一个针对MySQL服务器的新攻击海潮，，凭据Brandt的博客，，攻击者扫描互联网上露出的MySQL数据库，，查抄其底层服务器是否是Windows系统，，而后通过SQL号令在该服务器上植入恶意文件，，该文件将使用勒索软件GandCrab习染系统。。这些扫描重要针对配置谬误或未设密码的数据库。。Brandt跟踪攻击者的服务器发现，，其中一个GandCrab样本在五天内分发了近800次，，另一个样本则被下载了2300屡次。。
原文链接：：https://www.zdnet.com/article/hackers-are-scanning-for-mysql-servers-to-deploy-gandcrab-ransomware/
5、、物联网攻击导致英国企业每年损失超10亿英镑
凭据荷兰安全厂商Irdeto的最新钻研，，针对物联网设备的网络攻击可能使得英国每年经济损失超过10亿英镑。。对英国运输、、制作和医疗行业的调研发现，，对衔接套件的攻击均匀造成的损失达24.4万英镑。。超过一半的调查对象宣称在从前一年中遭逢了IoT攻击导致的设备�；；；�。。五分之二（41%）的受访者暗示客户数据在这些攻击中受到侵害。。
原文链接：：https://www.infosecurity-magazine.com/news/iot-attacks-cost-uk-firms-over-1bn-1/
6、、新比特币诳骗活动，，重要分发HiddenTear和Baldr
钻研人员Fros发现一个宣称提供免费比特币的诳骗活动，，攻击者通过网站上的告白分发一个名为“比特币网络器”的法式，，称该法式能够免费且自动地每天赚取15-45美元的比特币。。但现实上该法式是一个木马，，用于开释恶意payload，，蕴含勒索软件HiddenTear以及信息窃取木马Baldr。。
原文链接：：https://www.bleepingcomputer.com/news/security/new-bitcoin-scam-leads-to-ransomware-and-info-stealing-trojans/
京公网安备11010802024551号