前西门子合同工认可在公司电子表格中搁置逻辑炸弹；；2019年数据泄露成本调研汇报；；Comodo Antivirus多个安全缝隙

颁布功夫 2019-07-24
1、、IBM和Ponemon Institute结合颁布2019年数据泄露成本调研汇报


OG东方厅·(中国大陆)


凭据IBM和Ponemon Institute结合颁布的2019年度数据泄露成本调研汇报，，2019年数据泄露的全球均匀成本为392万美元，，比2018年增长了1.5％。。2014年的数字是350万美元，，2014至2019年期间共增长了12%。。这一数字最高的国度是美国，，达819万美元，，是全球均匀水平的两倍多。。数据泄露成本最高的行业是医疗保健，，该行业2019年的均匀数字是645万美元。。该汇报涵盖了2018年7月至2019年4月期间16个国度和地域内的17个行业的507起数据泄露事务。。


原文链接：https://securityintelligence.com/posts/whats-new-in-the-2019-cost-of-a-data-breach-report/


2、、新P2P蠕虫病毒Crypto-Miners在野外积极传布


OG东方厅·(中国大陆)


Yoroi-Cybaze Z-Lab钻研人员发现一种在野别传布Crypto-Miners的P2P蠕虫病毒。。该恶意软件假装成驰名歌手的唱片合集，，利用P2P共享网络进行传布。。从BitTorrent网络下载的文件是一个蕴含其它几个文件的SFX文档，，这种文档允许攻击者暗藏恶意的PE内容并显著降低杀毒引擎的检测率。。最终的payload是一个挖矿软件，，但攻击者也可能会将其代替为RAT或勒索病毒。。


原文链接：https://securityaffairs.co/wordpress/88795/malware/p2p-worm-spreading-crypto-miners.html


3、、黑客利用近期WordPress插件中的XSS缝隙传布恶意告白


OG东方厅·(中国大陆)


Wordfence钻研团队发现一个正在进行的恶意告白活动，，攻击者利用WordPress插件Coming Soon Page&Maintenance Mode中的XSS缝隙，，向用户推送恶意告白。。这些恶意告白将用户重定向至技术支持诳骗、、恶意APK下载和药品告白等恶意网站。。该插件中的缝隙是一个存储型XSS缝隙，，允许未经身份验证的攻击者注入恶意JavaScript或HTML代码。。该插件的1.7.8及更低版本受到影响，，插件的最新版本已修复了这个缝隙。。


原文链接：https://www.bleepingcomputer.com/news/security/hackers-exploit-recent-wordpress-plugin-bugs-for-malvertising/


4、、钻研团队披露Comodo Antivirus中的多个安全缝隙


OG东方厅·(中国大陆)


Tenable披露Comodo Antivirus/Comodo Antivirus Advanced中的多个安全缝隙，，蕴含本地提权缝隙（CVE-2019-3969）、、肆意文件写入缝隙（CVE-2019-3970）、、回绝服务缝隙（CVE-2019-3971）、、越界读缝隙（CVE-2019-3972）以及越界写缝隙（CVE-2019-3973）。。这些缝隙影响了Comodo Antivirus版本12.0.0.6810，，但CVE-2019-3973只影响了11.0.0.6582及之前的版本。。钻研人员在github上颁布了有关PoC。。


原文链接：https://www.tenable.com/security/research/tra-2019-34


5、、美国国度安全局打算成立新网络安全理事会

OG东方厅·(中国大陆)


7月23日美国国度安全局（NSA）颁发打算成立一个新的网络安全防御部门，，该部门将专一于�；；っ拦馐芡夤耐缤�。。新部门被定名为网络安全理事会（Cybersecurity Directorate），，将于10月1日起头运营。。凭据NSA的说法，，网络安全理事会的角色将是改善美国在国内的网络安全态势，，它的一项重要工作将是谍报共享和缝隙评估。。Anne Neuberger将成为该部门的第一位网络安全总监。。她将直接向NSA局长Paul Nakasone将军汇报工作。。


原文链接：https://www.zdnet.com/article/nsa-to-establish-a-defense-minded-division-named-the-cybersecurity-directorate/


6、、前西门子合同工认可在公司电子表格中植入逻辑炸弹


OG东方厅·(中国大陆)


前西门子合同工David Tinley认可在为公司创建的电子表格中植入逻辑炸弹，，他将面对最高10年的禁锢以及25万美元的�？？？�。。凭据有关法庭文件，，Tinley为西门子的Monroeville PA处事处提供了近十年的软件服务，，他在给公司创建用于治理设备订单的电子表格时植入了逻辑炸弹，，这些炸弹会在特定日期触发，，导致文件崩溃。。每次崩溃时Tinley城市收取用度来修复该文件，，直到两年后西门子发现了逻辑炸弹并提出了指控。。


原文链接：https://www.zdnet.com/article/siemens-contractor-pleads-guilty-to-planting-logic-bomb-in-company-spreadsheets/