微软将与美国NIST联合建设企业补丁修复指南； ；； ；加拿大Leafly意外泄露用户信息，，，，但不包括信用卡数据
宣布时间 2019-10-141、Proofpoint称2019年针对医疗行业的邮件诈骗攻击激增
Proofpoint在其最新的《医疗保健行业威胁报告》中体现，，，，针对医疗保健行业的电子邮件诈骗攻击在2019年激增，，，，与去年同期相比增添了300%。。。在受攻击的医疗企业中，，，，险些所有（95%）的公司都体现看到了伪装成自己的可信域名的电子邮件，，，，这些邮件同时针对患者和企业的相助同伴。。。大大都邮件攻击的主题中都包括“紧迫”或“请求”等词语，，，，以增添受害者的恐慌情绪。。。平均而言，，，，此类电子邮件诱骗了医疗保健行业中多达15名员工。。。攻击者会接纳多种身份来增添乐成的时机。。。
原文链接：
https://www.itproportal.com/news/email-scam-attacks-against-healthcare-targets-see-huge-rise/
2、攻击者使用虚伪加密钱币生意平台JMT Trader分发后门
清静研究团队MalwareHunterTeam发明一个新的诈骗攻击，，，，攻击者建设了一个虚伪公司，，，，通太过发加密钱币生意平台JMT Trader来向Mac或Windows用户装置后门。。。为了推广该应用，，，，攻击者还建设了响应的Twitter帐户。。。该JMT Trade现实上是正当QT Bitcoin Trader程序的克隆版本，，，，但凭证逆向工程师Vitali Kremez的说法，，，，当装置JMT Trader时装置程序还将提取一个名为CrashReporter.exe的辅助程序，，，，该程序是后门程序，，，，它将毗连到C&C域beastgoc[.]com并吸收下令。。。现在尚不知道该恶意软件是否扬弃了其他payload，，，，或只是用作窃取加密钱币钱包的后门。。。该恶意软件在VirusTotal的检出率仅为5/69。。�？ ？ò退够寰惭芯吭盨eongsu Park以为JMT Trader与朝鲜Lazarus APT很可能保存关联。。。
原文链接：
https://www.bleepingcomputer.com/news/security/attackers-create-elaborate-crypto-trading-scheme-to-install-malware/
3、新邮件诈骗活动主要针对澳大利亚英联邦银行
MailGuard忠言一个针对澳大利亚英联邦银行用户的新垂纶邮件诈骗攻击。。。该邮件声称用户的账户中检测到不正�； ；； ；疃�，，，，其账户已被限制会见，，，，要求用户点击邮件中的“恢复会见权限”链接。。。但该链接忠言称无法恢复账户会见，，，，从而将用户指导至另一个联邦银行品牌的页面，，，，要求用户填入凭证、卡号、有用日期及清静码等验证其身份。。。英联邦银行拥有1590万客户，，，，建议用户审慎看待来自该银行的任何电子邮件。。。
原文链接：
https://au.finance.yahoo.com/news/159-million-aussies-told-to-beware-of-commonwealth-bank-scam-222719508.html
4、微软将与美国NIST联合建设企业补丁修复指南
微软将与美国国家标准手艺研究院（NIST）相助建设企业补丁修复指南，，，，这项事情的效果将是一份NIST特殊出书物1800实践指南，，，，用于指导系统治理员治理或优化公司的内部补丁修复程序。。。在该项目中，，，，微软和NIST体现他们妄想研究“怎样使用商业和开源工具来协助修补企业IT系统中的挑战，，，，包括系统特征和优先级划分、补丁测试和实验跟踪与验证。。。”微软与NIST正在约请其他感兴趣的各方（供应商、公司或小我私家）为该新指南提供意见。。。该指南在NIST（美国政府认真制订行业指南的组织）的支持下，，，，有望爆发重大的影响。。。
原文链接：
https://www.zdnet.com/article/microsoft-and-nist-partner-to-create-enterprise-patching-guide/
5、Nemty 1.6通过RIG EK起劲分发，，，，解密器仍然可用
RIG EK正在分发一系列恶意软件，，，，其中包括勒索软件Nemty的新变种。。。该活动由清静研究职员mol69发明，，，，攻击者主要瞄准仍在使用Internet Explorer和Flash Player的企业用户。。。Nemty新变体中最显着的转变是赎金票据中显示的版本号为1.6。。。凭证清静厂商Tesorion的说法，，，，Nemty 1.6还修改了加密算法，，，，使用Windows加密库替换了自己实现的AES算法。。。这很有可能是为了破损Tesorion宣布的解密程序，，，，但妄想并未乐成，，，，由于Tesorion的解密程序仍可以正常事情。。。
原文链接：
https://www.bleepingcomputer.com/news/security/nemty-16-ransomware-released-and-pushed-via-rig-exploit-kit/
6、加拿大Leafly意外泄露用户信息，，，，但不包括信用卡数据
加拿大Leafly在9月30日发明，，，，该网站的一个辅助数据库意外袒露了用户的信息。。。该数据库中存储的用户纪录可追溯至2016年7月2日，，，，包括用户的电子邮件地点、用户名和加密的密码、姓名、年岁、性别、位置以及手机号码等信息。。。Leafly体现该公司没有网络或存储用户的国家识别码及信用卡信息，，，，也没有证据批注其生产网站遭未授权会见。。。该公司通知了受影响的用户，，，，并正在对事务举行视察和评估。。。该公司没有透露受影响用户的详细人数。。。
原文链接：
https://www.bleepingcomputer.com/news/security/leafly-cannabis-website-leaked-user-info-via-exposed-database/
京公网安备11010802024551号