2019年数据泄露视察报告； ；UC浏览器未修复的地点栏诱骗误差； ；2.75亿条印度公民纪录泄露
宣布时间 2019-05-09
1、Verizon宣布2019年数据泄露视察报告
Verizon宣布2019年数据泄露视察报告（DBIR），，，，，该报告剖析了86个国家爆发的41000多起网络清静事务和2000多起数据泄露事务。。。该报告指出，，，，，从2018年最先云存储设置过失、BEC和知识产权偷窃都处于上升趋势。。。以商业特工活动为念头的网络攻击有所增添，，，，，在已往的12个月里，，，，，有1/4的网络入侵与侦探和数据渗漏有关。。。总体而言大大都网络攻击都是以经济利益作为驱动。。。不幸的是，，，，，有一半的企业需要破费数月甚至更长的时间来发明入侵行为。。。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2、UC浏览器被曝保存未修复的地点栏诱骗误差
清静研究职员Arif Khan发明UC浏览器保存一个尚未修复的地点栏诱骗误差。。。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器，，，，，在中国和印度拥有凌驾5亿用户。。。该误差保存于浏览器的用户界面处置惩罚特殊内置功效（该功效旨在改善用户的Google搜索体验）的方法，，，，，可允许攻击者控制地点栏中显示的URL字符串，，，，，诱骗用户会见恶意网站。。。该误差尚未分派CVE编号，，，，，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响。。。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3、Freedom Mobile意外泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个包括客户数据的ElasticSearch数据库因设置过失在网上袒露，，，，，导致近500万条客户纪录泄露。。。凭证清静研究员Noam Rotem和Ran Locar的发明，，，，，该数据库属于Freedom Mobile的第三方效劳提供商Apptium。。。该公司讲话人体现，，，，，泄露事务影响了3月25日至4月15日时代在17个Freedom Mobile营业厅开设或更改账户的用户，，，，，约有1.5万用户受到影响。。。泄露的信息不但包括用户的姓名、邮箱等小我私家信息，，，，，还包括信用卡号等支付信息。。。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4、汉堡王儿童市肆意外泄露近4万条用户纪录
清静研究员Bob Diachenko发明汉堡王的一个专为儿童效劳的法国网上市肆意外泄露了37900条客户纪录。。。这些纪录包括在一个未受�； ；さ腅lasticsearch集群中，，，，，该数据库至少从4月24日最先在网上袒露。。。泄露的信息不但包括用户的姓名、电话等PII信息，，，，，还包括部分员工的邮箱地点、CRM后端日志等信息。。。未受�； ；さ腅lasticSearch数据库正在成为常态。。。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5、AWS上未受�； ；さ腗ongoDB泄露凌驾2.75亿条印度公民纪录
清静研究员Bob Diachenko使用Shodan发明在Amazon AWS上托管的一个可果真会见的MongoDB数据库，，，，，该数据库泄露了凌驾2.75亿条印度公民纪录。。。泄露的信息包括姓名、邮箱、手机号码、职业和薪水等PII，，，，，但Diachenko没有发明该数据库的归属组织。。。该数据库于4月23日最先在网上袒露。。。Diachenko通知了印度CERT，，，，，但该数据库并未受到�； ；�，，，，，直到5月8日犯法团伙Unistellar删除了该数据库并留下了联系方法。。。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击。。。凭证巴尔的摩市长Jack Young的官方声明，，，，，该市的焦点效劳（警员、消防、EMS和311）仍在运作，，，，，但已确建都会网络熏染了勒索病毒，，，，，出于预防该市已经关闭了大部分效劳器。。。而凭证NewsChannel 10的说法，，，，，波特县在4月22日遭到恶意软件攻击后，，，，，已经想法将部分盘算机系统重新上线。。。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
Verizon宣布2019年数据泄露视察报告（DBIR），，，，，该报告剖析了86个国家爆发的41000多起网络清静事务和2000多起数据泄露事务。。。该报告指出，，，，，从2018年最先云存储设置过失、BEC和知识产权偷窃都处于上升趋势。。。以商业特工活动为念头的网络攻击有所增添，，，，，在已往的12个月里，，，，，有1/4的网络入侵与侦探和数据渗漏有关。。。总体而言大大都网络攻击都是以经济利益作为驱动。。。不幸的是，，，，，有一半的企业需要破费数月甚至更长的时间来发明入侵行为。。。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2、UC浏览器被曝保存未修复的地点栏诱骗误差
清静研究职员Arif Khan发明UC浏览器保存一个尚未修复的地点栏诱骗误差。。。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器，，，，，在中国和印度拥有凌驾5亿用户。。。该误差保存于浏览器的用户界面处置惩罚特殊内置功效（该功效旨在改善用户的Google搜索体验）的方法，，，，，可允许攻击者控制地点栏中显示的URL字符串，，，，，诱骗用户会见恶意网站。。。该误差尚未分派CVE编号，，，，，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响。。。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3、Freedom Mobile意外泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个包括客户数据的ElasticSearch数据库因设置过失在网上袒露，，，，，导致近500万条客户纪录泄露。。。凭证清静研究员Noam Rotem和Ran Locar的发明，，，，，该数据库属于Freedom Mobile的第三方效劳提供商Apptium。。。该公司讲话人体现，，，，，泄露事务影响了3月25日至4月15日时代在17个Freedom Mobile营业厅开设或更改账户的用户，，，，，约有1.5万用户受到影响。。。泄露的信息不但包括用户的姓名、邮箱等小我私家信息，，，，，还包括信用卡号等支付信息。。。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4、汉堡王儿童市肆意外泄露近4万条用户纪录
清静研究员Bob Diachenko发明汉堡王的一个专为儿童效劳的法国网上市肆意外泄露了37900条客户纪录。。。这些纪录包括在一个未受�； ；さ腅lasticsearch集群中，，，，，该数据库至少从4月24日最先在网上袒露。。。泄露的信息不但包括用户的姓名、电话等PII信息，，，，，还包括部分员工的邮箱地点、CRM后端日志等信息。。。未受�； ；さ腅lasticSearch数据库正在成为常态。。。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5、AWS上未受�； ；さ腗ongoDB泄露凌驾2.75亿条印度公民纪录
清静研究员Bob Diachenko使用Shodan发明在Amazon AWS上托管的一个可果真会见的MongoDB数据库，，，，，该数据库泄露了凌驾2.75亿条印度公民纪录。。。泄露的信息包括姓名、邮箱、手机号码、职业和薪水等PII，，，，，但Diachenko没有发明该数据库的归属组织。。。该数据库于4月23日最先在网上袒露。。。Diachenko通知了印度CERT，，，，，但该数据库并未受到�； ；�，，，，，直到5月8日犯法团伙Unistellar删除了该数据库并留下了联系方法。。。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击。。。凭证巴尔的摩市长Jack Young的官方声明，，，，，该市的焦点效劳（警员、消防、EMS和311）仍在运作，，，，，但已确建都会网络熏染了勒索病毒，，，，，出于预防该市已经关闭了大部分效劳器。。。而凭证NewsChannel 10的说法，，，，，波特县在4月22日遭到恶意软件攻击后，，，，，已经想法将部分盘算机系统重新上线。。。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
京公网安备11010802024551号