英国航空公司因数据泄露面临1.83亿英镑�？？？？ ？？�；；；；；Ruby库strong_password被植入后门
宣布时间 2019-07-09
1、英国航空公司因数据泄露面临1.83亿英镑�？？？？ ？？�
外地时间7月8日 ，，，英国信息专员办公室（ICO）宣布 ，，，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。 。。。。。这是自《通用数据�；；；；；ぬ趵罚℅DPR）实验以来最大的一笔罚单 ，，，也是第一个凭证新规则宣布的罚单。 。。。。。英国航空公司高层对这个决议感应震惊。 。。。。。1.83亿英镑是凭证该公司2017财年全球营业额的1.5%盘算得来 ，，，凭证GDPR ，，，这一处分比例最高可达4%。 。。。。。在此之前 ，，，ICO最高的�？？？？ ？？疃钍�50万英镑 ，，，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？？？？ ？？睢� 。。。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户 ，，，Ubuntu源码未受影响
7月6日Canonical拥有的GitHub帐户遭黑客入侵 ，，，攻击者建设了11个新的存储库 ，，，并按CAN_GOT_HAXXD_1的名堂举行命名。 。。。。。Canonical在一份声明中证实 ，，，现在没有任何迹象批注源代码或PII都受到了影响 ，，，别的 ，，，构建和维护Ubuntu刊行版的Launchpad基础设施与GitHub没有毗连 ，，，也没有迹象批注它受到影响。 。。。。。该公司已经删除了受熏染的帐户 ，，，并在视察受破损的水平。 。。。。。Ubuntu清静团队体现在视察、审计和调解步伐完成后将实时更新相关信息。 。。。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美领土地产权协会遭黑客入侵 ，，，近600份敏感纪录泄露
美领土地产权协会（ALTA）遭遇数据泄露事务 ，，，近600个公司的数据条目泄露。 。。。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。 。。。。。这些数据包括数百家公司的域标识、IP地点、用户名和密码。 。。。。。该协会体现没有迹象批注数据来自特定的系统入侵行为 ，，，也没有迹象批注凭证仍然有用或怎样获得。 。。。。。ALTA正妄想实验信息清静妄想和响应妄想 ，，，以�；；；；；す镜氖莺拖低趁庠馐萸匀『托孤丁� 。。。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer ，，，装置量凌驾1万次
ESET研究职员Lukas Stefanko在Google Play市肆中发明一个虚伪的ES File Explorer应用 ，，，该APP并未提供任何文件治理功效 ，，，而是使用广告轰炸用户。 。。。。。该恶意软件的装置量达1万多次 ，，，在装置后 ，，，该恶意软件会在2分钟内显示9个全屏广告。 。。。。。为了显得更真实 ，，，该恶意软件还要求用户举行注册。 。。。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时间被Google Play市肆删除。 。。。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、研究团队发明针对Facebook Libra币的诓骗活动
Digital Shadows发明已有使用Facebook Libra加密钱币及Calibra钱包的诓骗活动。 。。。。。攻击者通过同形异义字攻击 ，，，连系使用Punycode编码系统来建设看似正当的域名 ，，，诱骗用户会见恶意网站。 。。。。。研究职员发明六个模拟Libra网站的域名 ，，，其中四个域名处于活跃状态 ，，，并且险些与真实的网站一模一样。 。。。。。这四个域名包括calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org ，，，其中一个圈套声称提供可以会见Libra协议及功效的VPS ，，，攻击者试图使用这些网站获取用户的Facebook或Google登录凭证、窃取以太坊加密钱币等。 。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门 ，，，已被下载537次
盛行的Ruby密码强度检查库strong_password被黑客植入后门 ，，，攻击者将strong_password版本从v0.0.6升级到v0.0.7 ，，，新版本中包括恶意代码。 。。。。。该恶意代码将检查是否在测试或生产情形中使用 ，，，若是是生产情形 ，，，它将从文本托管门户网站Pastebin.com下载并运行payload。 。。。。�；；；；；旧� ，，，这允许攻击者凭证需要执行恣意代码。 。。。。。恶意代码没有上传到Github账户中 ，，，只是通过RubyGem分发。 。。。。。据RubyGems统计 ，，，537位用户下载了该恶意版本。 。。。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
外地时间7月8日 ，，，英国信息专员办公室（ICO）宣布 ，，，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。 。。。。。这是自《通用数据�；；；；；ぬ趵罚℅DPR）实验以来最大的一笔罚单 ，，，也是第一个凭证新规则宣布的罚单。 。。。。。英国航空公司高层对这个决议感应震惊。 。。。。。1.83亿英镑是凭证该公司2017财年全球营业额的1.5%盘算得来 ，，，凭证GDPR ，，，这一处分比例最高可达4%。 。。。。。在此之前 ，，，ICO最高的�？？？？ ？？疃钍�50万英镑 ，，，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？？？？ ？？睢� 。。。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户 ，，，Ubuntu源码未受影响
7月6日Canonical拥有的GitHub帐户遭黑客入侵 ，，，攻击者建设了11个新的存储库 ，，，并按CAN_GOT_HAXXD_1的名堂举行命名。 。。。。。Canonical在一份声明中证实 ，，，现在没有任何迹象批注源代码或PII都受到了影响 ，，，别的 ，，，构建和维护Ubuntu刊行版的Launchpad基础设施与GitHub没有毗连 ，，，也没有迹象批注它受到影响。 。。。。。该公司已经删除了受熏染的帐户 ，，，并在视察受破损的水平。 。。。。。Ubuntu清静团队体现在视察、审计和调解步伐完成后将实时更新相关信息。 。。。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美领土地产权协会遭黑客入侵 ，，，近600份敏感纪录泄露
美领土地产权协会（ALTA）遭遇数据泄露事务 ，，，近600个公司的数据条目泄露。 。。。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。 。。。。。这些数据包括数百家公司的域标识、IP地点、用户名和密码。 。。。。。该协会体现没有迹象批注数据来自特定的系统入侵行为 ，，，也没有迹象批注凭证仍然有用或怎样获得。 。。。。。ALTA正妄想实验信息清静妄想和响应妄想 ，，，以�；；；；；す镜氖莺拖低趁庠馐萸匀『托孤丁� 。。。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer ，，，装置量凌驾1万次
ESET研究职员Lukas Stefanko在Google Play市肆中发明一个虚伪的ES File Explorer应用 ，，，该APP并未提供任何文件治理功效 ，，，而是使用广告轰炸用户。 。。。。。该恶意软件的装置量达1万多次 ，，，在装置后 ，，，该恶意软件会在2分钟内显示9个全屏广告。 。。。。。为了显得更真实 ，，，该恶意软件还要求用户举行注册。 。。。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时间被Google Play市肆删除。 。。。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、研究团队发明针对Facebook Libra币的诓骗活动
Digital Shadows发明已有使用Facebook Libra加密钱币及Calibra钱包的诓骗活动。 。。。。。攻击者通过同形异义字攻击 ，，，连系使用Punycode编码系统来建设看似正当的域名 ，，，诱骗用户会见恶意网站。 。。。。。研究职员发明六个模拟Libra网站的域名 ，，，其中四个域名处于活跃状态 ，，，并且险些与真实的网站一模一样。 。。。。。这四个域名包括calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org ，，，其中一个圈套声称提供可以会见Libra协议及功效的VPS ，，，攻击者试图使用这些网站获取用户的Facebook或Google登录凭证、窃取以太坊加密钱币等。 。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门 ，，，已被下载537次
盛行的Ruby密码强度检查库strong_password被黑客植入后门 ，，，攻击者将strong_password版本从v0.0.6升级到v0.0.7 ，，，新版本中包括恶意代码。 。。。。。该恶意代码将检查是否在测试或生产情形中使用 ，，，若是是生产情形 ，，，它将从文本托管门户网站Pastebin.com下载并运行payload。 。。。。�；；；；；旧� ，，，这允许攻击者凭证需要执行恣意代码。 。。。。。恶意代码没有上传到Github账户中 ，，，只是通过RubyGem分发。 。。。。。据RubyGems统计 ，，，537位用户下载了该恶意版本。 。。。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
京公网安备11010802024551号