Palo Alto Networks宣布2020年春季云威胁报告；；；；以色列政党选举应用泄露凌驾640万公民数据
宣布时间 2020-02-101.Palo Alto Networks宣布2020年春季云威胁报告
Palo Alto Networks的Unit 42克日宣布了半年一次的《云威胁报告》2020年春季版。。。。。为了在云中越来越多地自动化构建流程，，，，许多组织都在接纳基础架构即代码（IaC）来资助简化其运营。。。。。Unit 42剖析了成千上万个IaC模板，，，，他们的发明批注IaC模板中有199000多个潜在误差，，，，最主要的是现在有凌驾43％的云数据库未加密，，，，并且只有60％的云存储效劳已启用日志纪录。。。。。
原文链接：
https://start.paloaltonetworks.com/unit-42-cloud-threat-report
2.数据批注2019年有4000万美国人的医疗数据泄露
凭证Fortified Health Security的《2020年医疗保健网络清静状态报告》，，，，2019年有4000万美国人受到医疗数据泄露的影响–与2018年的1400万相比增添了65％。。。。。该报告汇总了2009年至2019年的年度数据，，，，发明2019年是自2015年以来的最高纪录。。。。。该报告称有400多个医疗机构有史以来第一次报告在一年内泄露了500个患者以上的医疗纪录。。。。。报告指出只管许多企业做出了一连的起劲以举行刷新，，，，但由于预算有限、人力资源缺乏和警报过多的挑战，，，，他们仍然难以在网络犯法分子眼前坚持领先职位。。。。。
原文链接：
https://www.securitymagazine.com/articles/91679-million-americans-affected-by-health-data-breaches-in-2019
3.Wacom绘图板被发明跟踪用户翻开的应用信息
软件工程师罗伯特·希顿（Robert Heaton）发明Wacom绘图板跟踪用户翻开的每一个应用程序，，，，疑侵占用户隐私。。。。。Wacom的官方驱动程序隐私战略较为模糊，，，，若是用户接受该战略，，，，它将最先跟踪用户在其装备上翻开的应用程序。。。。。凭证Heaton的视察，，，，所有数据都是使用Google Analytics（剖析）帐户网络的。。。。。好新闻是该隐私战略不是强制性的，，，，Wacom用户可以拒绝接受该战略，，，，并且驱动程序仍会装置。。。。。别的，，，，已经装置了驱动程序的用户可以随时选择退出该战略。。。。。
原文链接：
https://www.zdnet.com/article/wacom-drawing-tablets-track-every-app-you-open/
4.Anubis木马针对250多个Android应用，，，，可挟制用户装备
Cofense研究职员Marcel Feller发明一个新的垂纶攻击活动，，，，攻击者主要分发银行木马Anubis，，，，该恶意软件可以完全挟制Android移动装备以窃取用户凭证、装置键盘纪录程序甚至生涯装备数据以勒索赎金。。。。。研究职员体现该恶意软件针对250多个Android应用程序，，，，包括具有定制的登录笼罩屏幕（用于捕获输入到应用程序中的凭证）。。。。。恶意软件主要通过典范的垂纶邮件分发，，，，邮件中要求用户下载发票，，，，但现实上会下载一个APK文件（Fattura002873.apk），，，，该文件会显示虚伪的Google Play Protect，，，，为应用程序提供所需的所有权限同时禁用了现实的Google Play Protect功效。。。。。
原文链接：
https://threatpost.com/phishing-campaign-targets-250-android-apps-with-anubis-malware/152666/
5.Emotet蠕虫入侵周围的Wi-Fi网络以撒播给新的受害者
Binary Defense的研究职员称，，，，最近发明的Emotet变种具有一个Wi-Fi蠕虫�？？？？？椋媚？？？？？樵市鞥motet入侵周围的Wi-Fi网络以撒播给新受害者。。。。。该变种通过使用wlanAPI.dll挪用来发明已熏染盘算机周围的无线网络，，，，并实验通过暴力破解方法入侵。。。。。一旦乐成毗连到另一个无线网络，，，，该蠕虫将最先查找具有非隐藏共享文件夹的其他Windows装备，，，，接下来它将扫描这些设惫亓所有帐户，，，，并实验针对治理员帐户和所有其它用户账户举行暴力攻击，，，，乐成后以service.exe二进制文件的形式将恶意payload释放到受害者的盘算机上，，，，并装置名为“Windows Defender系统效劳”的新效劳以在系统上坚持长期性。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-hacks-nearby-wi-fi-networks-to-spread-to-new-victims/
6.以色列政党选举应用泄露凌驾640万公民数据
研究职员发明Elector Software为以色列政党Likud开发的选举应用Elector保存API设置过失，，，，导致凌驾640万公民数据泄露。。。。。Likud是由该国现任总理本杰明·内塔尼亚胡（Benjamin Netanyahu）向导的政党。。。。。该事务是由研究职员Ran Bar-Zik对Elector举行审计时发明的，，，，现在尚不清晰袒露的效劳器和数据是否已被未授权会见。。。。。Bar-Zik体现该网站的开发职员将API袒露在网上，，，，并且没有密码�；；；；ぃ沟萌魏稳硕伎梢耘涛适菘庵械墓袷荩ㄐ彰⒌缁昂怕搿⑸矸葜ず怕搿⒓彝プ≈贰⑿员稹⒛晁旰驼纹玫刃畔ⅲ肁PI还可以返回站点治理员的详细信息，，，，包括明文密码。。。。。
原文链接：
https://www.zdnet.com/article/netanyahus-party-exposes-data-on-over-6-4-million-israelis/
京公网安备11010802024551号