F5颁布2019年TLS遥测汇报，关注加密领域的发展 ；；；2019年61％的关键通讯行业遭逢恶意软件攻击

颁布功夫 2020-03-02

1.F5颁布2019年TLS遥测汇报，关注加密领域的发展


OG东方厅·(中国大陆)


F5尝试室颁布《2019年TLS遥测汇报》，该汇报提供了有关网络加密若何不休发展的深刻见解�！ ！！！ ！！８没惚ㄗ暄辛薎nternet顶级网站使用哪种加密器和SSL/TLS版本进行� ；；；ぃ⒊醮尾槌薟eb上数字证书的使用和查看了支持的和谈（如DNS）和利用法式层标头�！ ！！！ ！！＜际跆峁┥逃氲本种涞娜蛘常ㄒ渤莆狢rypto Wars 2.0）仍在持续�！ ！！！ ！！５本衷嚼丛蕉嗟爻⑹越谥萍用艿氖褂梅绞剑⑶椅颐蔷？吹搅⒎ú幻缆ɑ蛴幸獬橄螅┑牧⒎��！ ！！！ ！！hrome是使用最宽泛的网络浏览器，其能够通过安全的HTTPS衔接接见超过86%的网页，Firefox的数字稍低，但也有80.5%�！ ！！！ ！！Ｔ贏lexa排名前100万的网站中，近三分之一此刻接受TLS 1.3衔接�！ ！！！ ！！�


原文链接：：

https://www.f5.com/content/dam/f5-labs-v2/article/pdfs/F5Labs-2019-TLS-Telemetry-Report-Summary.pdf


2.英国测绘机构Ordnance Survey遭黑客入侵，员工数据泄露


OG东方厅·(中国大陆)


据外媒报道，英国测绘机构Ordnance Survey遭到黑客入侵，导致近1000名员工的数据泄露�！ ！！！ ！！＞莩频本钟�1月份发现并立即响应了入侵事务，并且通知了信息专员办公室（ICO），但该事务直到此刻才被公开�！ ！！！ ！！Ｄ壳吧胁幻飨匀肭植木咛骞Ψ颍軻erdict称，攻击者是通过网络垂钓攻击入侵了CFO的电子邮件账户，从而窃取了工资单文件�！ ！！！ ！！rdnance Survey暗示没有任何客户信息泄露，其自身的系统也不受影响�！ ！！！ ！！�


原文链接：：

https://www.infosecurity-magazine.com/news/ordnance-survey-breach-hits/?&web_view=true


3.美国Walgreens药店移动APP存在缝隙泄露用户信息


OG东方厅·(中国大陆)


美国第二大药店沃尔格林（Walgreens）暗示其官方移动APP存在一个缝隙，导致部门用户的小我信息泄露�！ ！！！ ！！８梅煜侗幻枋鑫狝PP小我安全新闻传递职能中的谬误，可能泄露的信息蕴含用户的姓名、、处方具体信息、、商店编号和送货地址（若是有）�！ ！！！ ！！Ｕ庑┦萋冻龅墓Ψ蛭�1月9日（星期四）和1月15日（星期三）之间，Walgreens已于1月15日得知缝隙确当天修复了该问题�！ ！！！ ！！８霉久挥行孤┚咛迨苡跋煊没У氖浚凳久舾写Ψ叫畔⑿孤兜挠没д际苡跋煊没ё苁囊恍〔棵��！ ！！！ ！！８肁PP在Google Play商店中的下载次数为超过1000万次，在iOS中的评分数量超过250万�！ ！！！ ！！�


原文链接：：

https://www.zdnet.com/article/walgreens-says-mobile-app-leaked-users-personal-data/


4.2019年61％的关键通讯行业遭逢恶意软件攻击


OG东方厅·(中国大陆)


凭据国际无线通讯展览会（IWCE）的调研，在从前的12个月中有五分之一的关键通讯行业遭逢了安全事务�！ ！！！ ！！Ｎ硕缘鼻凹际踅谢疾馐裕琁WCE对关键通讯行业的至少597名专业人员进行了调查�！ ！！！ ！！８玫鞑榛够厥琢诵幸的诘募际跆粽��！ ！！！ ！！Ｍü玫鞑椋�61％的受访者暗示遭逢了恶意软件攻击，56％则是网络垂钓攻击的受害者，27％暗示处置过勒索软件，22%遭逢数据泄露事务，16%遭到DDoS攻击�！ ！！！ ！！�10％的的受访者汇报称遭到高级威胁攻击，在此类攻击中攻击者通常长功夫埋伏在其网络中�！ ！！！ ！！Ｍ绻セ鞣鬯榱苏５脑擞头瘢湫薷闯杀疚�：：38％的成本不到10万美元，10％的成本在10万美元至100万美元之间，而2％的成本在100万至1000万美元之间�！ ！！！ ！！：芏喙荆�64%）正在与第三方供给商签定数据� ；；；ず屯绨踩吞福捎诠セ骷捌溆跋炜赡芾醋缘谌��！ ！！！ ！！�


原文链接：：

https://finbold.com/61-percent-critical-communications-industry-suffers-malware-attacks/


5.2019年犯罪团伙TA505积极针对韩国金融机构


OG东方厅·(中国大陆)


韩国金融安全钻研所（Financial Security Institute）钻研人员暗示，TA505在2019年的大部门功夫里都在尝试针对韩国金融、、制作和医疗服务企业提议垂钓攻击�！ ！！！ ！！７缸锿呕颰A505自2014年以来一向活跃，并且似乎与犯罪团伙FIN7共享工具、、技术和法式�！ ！！！ ！！Ｗ暄腥嗽卑凳綯A505发送的很多网络垂钓邮件都蕴含恶意Excel文档，并且使用远控木马FlawedAmmyy监督用户的活动和网络用户名/密码�！ ！！！ ！！４送猓琓A505还在短功夫内使用了一种名为Rapid的勒索软件�！ ！！！ ！！�


原文链接：：

https://www.cyberscoop.com/ta505-south-korea-bank-phishing/


6.黑客利用WooCommerce插件0day攻击数万个WordPress网站


OG东方厅·(中国大陆)


黑客正在利用WordPress插件中的0day攻击数以万计的网站，这些缝隙使他们能够创建恶意治理员帐户并植入后门法式�！ ！！！ ！！inTechNet钻研人员在WooCommerce插件的Flexible Checkout字段中发现存储型XSS 0day，该插件的装置数量为2万�！ ！！！ ！！２寮⑼哦釉诮拥交惚ê笱杆偻瞥隽�2.3.2版本以修复该缝隙，但仍有一些用户遭到攻击�！ ！！！ ！！４送猓珼efiant钻研人员还在其它几个插件中发现3个0day，蕴含Async JavaScript（10万+装置）、、10Web Map Builder for Google Maps（2万+装置）、、 Modern Events Calendar Lite（4万+装置）中的存储型XSS�！ ！！！ ！！�


原文链接：：

https://www.bleepingcomputer.com/news/security/critical-bugs-in-wordpress-plugins-let-hackers-take-over-sites/