F5宣布2019年TLS遥测报告，，，关注加密领域的生长 ；；；；2019年61％的要害通讯行业遭受恶意软件攻击
宣布时间 2020-03-021.F5宣布2019年TLS遥测报告，，，关注加密领域的生长
F5实验室宣布《2019年TLS遥测报告》，，，该报告提供了有关网络加密怎样一直生长的深刻看法。。该报告研究了Internet顶级网站使用哪种加密器和SSL/TLS版本举行� ；；；；�，，，并首次检查了Web上数字证书的使用和审查了支持的协议（如DNS）和应用程序层标头。。手艺提供商与政府之间的全球辩说（也称为Crypto Wars 2.0）仍在继续。。政府越来越多地实验控制加密的使用方法，，，并且我们经� ？？？？？吹搅⒎ú煌晟疲ɑ蚓有拿院┑牧⒎ā�。Chrome是使用最普遍的网络浏览器，，，其可以通过清静的HTTPS毗连会见凌驾86%的网页，，，Firefox的数字稍低，，，但也有80.5%。。在Alexa排名前100万的网站中，，，近三分之一现在接受TLS 1.3毗连。。
原文链接：
https://www.f5.com/content/dam/f5-labs-v2/article/pdfs/F5Labs-2019-TLS-Telemetry-Report-Summary.pdf
2.英国测绘机构Ordnance Survey遭黑客入侵，，，员工数据泄露
据外媒报道，，，英国测绘机构Ordnance Survey遭到黑客入侵，，，导致近1000名员工的数据泄露。。据称政府于1月份发明并连忙响应了入侵事务，，，并且通知了信息专员办公室（ICO），，，但该事务直到现在才被果真。。现在尚不清晰入侵爆发的详细时间，，，但据Verdict称，，，攻击者是通过网络垂纶攻击入侵了CFO的电子邮件账户，，，从而窃取了人为单文件。。Ordnance Survey体现没有任何客户信息泄露，，，其自身的系统也不受影响。。
原文链接：
https://www.infosecurity-magazine.com/news/ordnance-survey-breach-hits/?&web_view=true
3.美国Walgreens药店移动APP保存误差泄露用户信息
美国第二大药店沃尔格林（Walgreens）体现其官方移动APP保存一个误差，，，导致部分用户的小我私家信息泄露。。该误差被形貌为APP小我私家清静新闻转达功效中的过失，，，可能泄露的信息包括用户的姓名、处方详细信息、市肆编号和送货地点（若是有）。。这些数据袒露的时间为1月9日（星期四）和1月15日（星期三）之间，，，Walgreens已于1月15日得知误差确当天修复了该问题。。该公司没有透露详细受影响用户的数目，，，但体现敏感处方信息泄露的用户占受影响用户总数的一小部分。。该APP在Google Play市肆中的下载次数为凌驾1000万次，，，在iOS中的评分数目凌驾250万。。
原文链接：
https://www.zdnet.com/article/walgreens-says-mobile-app-leaked-users-personal-data/
4.2019年61％的要害通讯行业遭受恶意软件攻击
凭证国际无线通讯展览会（IWCE）的调研，，，在已往的12个月中有五分之一的要害通讯行业遭遇了清静事务。。为了对目今手艺举行基准测试，，，IWCE对要害通讯行业的至少597名专业职员举行了视察。。该视察还回首了行业内的手艺挑战。。通过该视察，，，61％的受访者体现遭受了恶意软件攻击，，，56％则是网络垂纶攻击的受害者，，，27％体现处置惩罚过勒索软件，，，22%遭遇数据泄露事务，，，16%遭到DDoS攻击。。10％的的受访者报告称遭到高级威胁攻击，，，在此类攻击中攻击者通常长时间潜在在其网络中。。网络攻击破损了正常的运营和效劳，，，其修复本钱为：38％的本钱不到10万美元，，，10％的本钱在10万美元至100万美元之间，，，而2％的本钱在100万至1000万美元之间。。许多公司（64%）正在与第三方供应商签署数据� ；；；；ず屯缜寰残�，，，由于攻击及其影响可能来自第三方。。
原文链接：
https://finbold.com/61-percent-critical-communications-industry-suffers-malware-attacks/
5.2019年犯法团伙TA505起劲针对韩国金融机构
韩国金融清静研究所（Financial Security Institute）研究职员体现，，，TA505在2019年的大部分时间里都在实验针对韩国金融、制造和医疗效劳企业提倡垂纶攻击。。犯法团伙TA505自2014年以来一直活跃，，，并且似乎与犯法团伙FIN7共享工具、手艺和程序。。研究职员体现TA505发送的许多网络垂纶邮件都包括恶意Excel文档，，，并且使用远控木马FlawedAmmyy监视用户的活动和网络用户名/密码。。别的，，，TA505还在短时间内使用了一种名为Rapid的勒索软件。。
原文链接：
https://www.cyberscoop.com/ta505-south-korea-bank-phishing/
6.黑客使用WooCommerce插件0day攻击数万个WordPress网站
黑客正在使用WordPress插件中的0day攻击数以万计的网站，，，这些误差使他们可以建设恶意治理员帐户并植入后门程序。。NinTechNet研究职员在WooCommerce插件的Flexible Checkout字段中发明存储型XSS 0day，，，该插件的装置数目为2万。。插件开发团队在接到报告后迅速推出了2.3.2版本以修复该误差，，，但仍有一些用户遭到攻击。。别的，，，Defiant研究职员还在其它几个插件中发明3个0day，，，包括Async JavaScript（10万+装置）、10Web Map Builder for Google Maps（2万+装置）、 Modern Events Calendar Lite（4万+装置）中的存储型XSS。。
原文链接：
https://www.bleepingcomputer.com/news/security/critical-bugs-in-wordpress-plugins-let-hackers-take-over-sites/
京公网安备11010802024551号