Palo Alto Networks宣布2020年春季云威胁报告；；；；；；以色列政党选举应用泄露凌驾640万公民数据
宣布时间 2020-02-101.Palo Alto Networks宣布2020年春季云威胁报告
Palo Alto Networks的Unit 42克日宣布了半年一次的《云威胁报告》2020年春季版 。。。。为了在云中越来越多地自动化构建流程，，，，， ，许多组织都在接纳基础架构即代码（IaC）来资助简化其运营 。。。。Unit 42剖析了成千上万个IaC模板，，，，， ，他们的发明批注IaC模板中有199000多个潜在误差，，，，， ，最主要的是现在有凌驾43％的云数据库未加密，，，，， ，并且只有60％的云存储效劳已启用日志纪录 。。。。
原文链接：
https://start.paloaltonetworks.com/unit-42-cloud-threat-report
2.数据批注2019年有4000万美国人的医疗数据泄露
凭证Fortified Health Security的《2020年医疗保健网络清静状态报告》，，，，， ，2019年有4000万美国人受到医疗数据泄露的影响–与2018年的1400万相比增添了65％ 。。。。该报告汇总了2009年至2019年的年度数据，，，，， ，发明2019年是自2015年以来的最高纪录 。。。。该报告称有400多个医疗机构有史以来第一次报告在一年内泄露了500个患者以上的医疗纪录 。。。。报告指出只管许多企业做出了一连的起劲以举行刷新，，，，， ，但由于预算有限、人力资源缺乏和警报过多的挑战，，，，， ，他们仍然难以在网络犯法分子眼前坚持领先职位 。。。。
原文链接：
https://www.securitymagazine.com/articles/91679-million-americans-affected-by-health-data-breaches-in-2019
3.Wacom绘图板被发明跟踪用户翻开的应用信息
软件工程师罗伯特·希顿（Robert Heaton）发明Wacom绘图板跟踪用户翻开的每一个应用程序，，，，， ，疑侵占用户隐私 。。。。Wacom的官方驱动程序隐私战略较为模糊，，，，， ，若是用户接受该战略，，，，， ，它将最先跟踪用户在其装备上翻开的应用程序 。。。。凭证Heaton的视察，，，，， ，所有数据都是使用Google Analytics（剖析）帐户网络的 。。。。好新闻是该隐私战略不是强制性的，，，，， ，Wacom用户可以拒绝接受该战略，，，，， ，并且驱动程序仍会装置 。。。。别的，，，，， ，已经装置了驱动程序的用户可以随时选择退出该战略 。。。。
原文链接：
https://www.zdnet.com/article/wacom-drawing-tablets-track-every-app-you-open/
4.Anubis木马针对250多个Android应用，，，，， ，可挟制用户装备
Cofense研究职员Marcel Feller发明一个新的垂纶攻击活动，，，，， ，攻击者主要分发银行木马Anubis，，，，， ，该恶意软件可以完全挟制Android移动装备以窃取用户凭证、装置键盘纪录程序甚至生涯装备数据以勒索赎金 。。。。研究职员体现该恶意软件针对250多个Android应用程序，，，，， ，包括具有定制的登录笼罩屏幕（用于捕获输入到应用程序中的凭证） 。。。。恶意软件主要通过典范的垂纶邮件分发，，，，， ，邮件中要求用户下载发票，，，，， ，但现实上会下载一个APK文件（Fattura002873.apk），，，，， ，该文件会显示虚伪的Google Play Protect，，，，， ，为应用程序提供所需的所有权限同时禁用了现实的Google Play Protect功效 。。。。
原文链接：
https://threatpost.com/phishing-campaign-targets-250-android-apps-with-anubis-malware/152666/
5.Emotet蠕虫入侵周围的Wi-Fi网络以撒播给新的受害者
Binary Defense的研究职员称，，，，， ，最近发明的Emotet变种具有一个Wi-Fi蠕虫模�？？？？椋�，，，， ，该模�？？？？樵市鞥motet入侵周围的Wi-Fi网络以撒播给新受害者 。。。。该变种通过使用wlanAPI.dll挪用来发明已熏染盘算机周围的无线网络，，，，， ，并实验通过暴力破解方法入侵 。。。。一旦乐成毗连到另一个无线网络，，，，， ，该蠕虫将最先查找具有非隐藏共享文件夹的其他Windows装备，，，，， ，接下来它将扫描这些设惫亓所有帐户，，，，， ，并实验针对治理员帐户和所有其它用户账户举行暴力攻击，，，，， ，乐成后以service.exe二进制文件的形式将恶意payload释放到受害者的盘算机上，，，，， ，并装置名为“Windows Defender系统效劳”的新效劳以在系统上坚持长期性 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-hacks-nearby-wi-fi-networks-to-spread-to-new-victims/
6.以色列政党选举应用泄露凌驾640万公民数据
研究职员发明Elector Software为以色列政党Likud开发的选举应用Elector保存API设置过失，，，，， ，导致凌驾640万公民数据泄露 。。。。Likud是由该国现任总理本杰明·内塔尼亚胡（Benjamin Netanyahu）向导的政党 。。。。该事务是由研究职员Ran Bar-Zik对Elector举行审计时发明的，，，，， ，现在尚不清晰袒露的效劳器和数据是否已被未授权会见 。。。。Bar-Zik体现该网站的开发职员将API袒露在网上，，，，， ，并且没有密码�；；；；；；ぃ�，，，， ，使得任何人都可以盘问数据库中的公民数据，，，，， ，包括姓名、电话号码、身份证号码、家庭住址、性别、年岁和政治偏好等信息，，，，， ，该API还可以返回站点治理员的详细信息，，，，， ，包括明文密码 。。。。
原文链接：
https://www.zdnet.com/article/netanyahus-party-exposes-data-on-over-6-4-million-israelis/
京公网安备11010802024551号