Palo Alto Networks宣布2020年春季云威胁报告；；；；；以色列政党选举应用泄露凌驾640万公民数据
宣布时间 2020-02-101.Palo Alto Networks宣布2020年春季云威胁报告
Palo Alto Networks的Unit 42克日宣布了半年一次的《云威胁报告》2020年春季版。。。。 。。为了在云中越来越多地自动化构建流程，，，， ，，许多组织都在接纳基础架构即代码（IaC）来资助简化其运营。。。。 。。Unit 42剖析了成千上万个IaC模板，，，， ，，他们的发明批注IaC模板中有199000多个潜在误差，，，， ，，最主要的是现在有凌驾43％的云数据库未加密，，，， ，，并且只有60％的云存储效劳已启用日志纪录。。。。 。。
原文链接：
https://start.paloaltonetworks.com/unit-42-cloud-threat-report
2.数据批注2019年有4000万美国人的医疗数据泄露
凭证Fortified Health Security的《2020年医疗保健网络清静状态报告》，，，， ，，2019年有4000万美国人受到医疗数据泄露的影响–与2018年的1400万相比增添了65％。。。。 。。该报告汇总了2009年至2019年的年度数据，，，， ，，发明2019年是自2015年以来的最高纪录。。。。 。。该报告称有400多个医疗机构有史以来第一次报告在一年内泄露了500个患者以上的医疗纪录。。。。 。。报告指出只管许多企业做出了一连的起劲以举行刷新，，，， ，，但由于预算有限、人力资源缺乏和警报过多的挑战，，，， ，，他们仍然难以在网络犯法分子眼前坚持领先职位。。。。 。。
原文链接：
https://www.securitymagazine.com/articles/91679-million-americans-affected-by-health-data-breaches-in-2019
3.Wacom绘图板被发明跟踪用户翻开的应用信息
软件工程师罗伯特·希顿（Robert Heaton）发明Wacom绘图板跟踪用户翻开的每一个应用程序，，，， ，，疑侵占用户隐私。。。。 。。Wacom的官方驱动程序隐私战略较为模糊，，，， ，，若是用户接受该战略，，，， ，，它将最先跟踪用户在其装备上翻开的应用程序。。。。 。。凭证Heaton的视察，，，， ，，所有数据都是使用Google Analytics（剖析）帐户网络的。。。。 。。好新闻是该隐私战略不是强制性的，，，， ，，Wacom用户可以拒绝接受该战略，，，， ，，并且驱动程序仍会装置。。。。 。。别的，，，， ，，已经装置了驱动程序的用户可以随时选择退出该战略。。。。 。。
原文链接：
https://www.zdnet.com/article/wacom-drawing-tablets-track-every-app-you-open/
4.Anubis木马针对250多个Android应用，，，， ，，可挟制用户装备
Cofense研究职员Marcel Feller发明一个新的垂纶攻击活动，，，， ，，攻击者主要分发银行木马Anubis，，，， ，，该恶意软件可以完全挟制Android移动装备以窃取用户凭证、装置键盘纪录程序甚至生涯装备数据以勒索赎金。。。。 。。研究职员体现该恶意软件针对250多个Android应用程序，，，， ，，包括具有定制的登录笼罩屏幕（用于捕获输入到应用程序中的凭证）。。。。 。。恶意软件主要通过典范的垂纶邮件分发，，，， ，，邮件中要求用户下载发票，，，， ，，但现实上会下载一个APK文件（Fattura002873.apk），，，， ，，该文件会显示虚伪的Google Play Protect，，，， ，，为应用程序提供所需的所有权限同时禁用了现实的Google Play Protect功效。。。。 。。
原文链接：
https://threatpost.com/phishing-campaign-targets-250-android-apps-with-anubis-malware/152666/
5.Emotet蠕虫入侵周围的Wi-Fi网络以撒播给新的受害者
Binary Defense的研究职员称，，，， ，，最近发明的Emotet变种具有一个Wi-Fi蠕虫�？？？？？？�，，，， ，，该�？？？？？？樵市鞥motet入侵周围的Wi-Fi网络以撒播给新受害者。。。。 。。该变种通过使用wlanAPI.dll挪用来发明已熏染盘算机周围的无线网络，，，， ，，并实验通过暴力破解方法入侵。。。。 。。一旦乐成毗连到另一个无线网络，，，， ，，该蠕虫将最先查找具有非隐藏共享文件夹的其他Windows装备，，，， ，，接下来它将扫描这些设惫亓所有帐户，，，， ，，并实验针对治理员帐户和所有其它用户账户举行暴力攻击，，，， ，，乐成后以service.exe二进制文件的形式将恶意payload释放到受害者的盘算机上，，，， ，，并装置名为“Windows Defender系统效劳”的新效劳以在系统上坚持长期性。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-hacks-nearby-wi-fi-networks-to-spread-to-new-victims/
6.以色列政党选举应用泄露凌驾640万公民数据
研究职员发明Elector Software为以色列政党Likud开发的选举应用Elector保存API设置过失，，，， ，，导致凌驾640万公民数据泄露。。。。 。。Likud是由该国现任总理本杰明·内塔尼亚胡（Benjamin Netanyahu）向导的政党。。。。 。。该事务是由研究职员Ran Bar-Zik对Elector举行审计时发明的，，，， ，，现在尚不清晰袒露的效劳器和数据是否已被未授权会见。。。。 。。Bar-Zik体现该网站的开发职员将API袒露在网上，，，， ，，并且没有密码�；；；；；�，，，， ，，使得任何人都可以盘问数据库中的公民数据，，，， ，，包括姓名、电话号码、身份证号码、家庭住址、性别、年岁和政治偏好等信息，，，， ，，该API还可以返回站点治理员的详细信息，，，， ，，包括明文密码。。。。 。。
原文链接：
https://www.zdnet.com/article/netanyahus-party-exposes-data-on-over-6-4-million-israelis/
京公网安备11010802024551号