《维他命》逐日清静简讯20180927

宣布时间 2018-09-27

【清静误差】研究职员披露Linux内核中的新提权误差，， ，，，CentOS、Debian和Red Hat均受影响


Qualys清静研究职员发明Linux内核中的一个新误差，， ，，，该误差（CVE-2018-14634）是一个整数溢出误差，， ，，，可允许非特权用户获得目的系统上的超等用户权限。。。。。 。应外地提权误差影响了2007年7月至2017年7月时代的所有内核版本，， ，，，Red Hat、CentOS和Debian都受影响。。。。。 。研究职员将该误差命名为Mutagen Astronomy，， ，，，并宣布了相关PoC。。。。。 。


https://thehackernews.com/2018/09/linux-kernel-vulnerability.html


【剖析报告】思科宣布SMB网络清静报告，， ，，，凌驾一半的企业曾遭受数据泄露


9月26日思科宣布中小型企业（SMB）网络清静报告，， ，，，该报告的数据是基于来自26个国家的1816其中小型企业。。。。。 。该报告剖析了SMB面临的清静危害并提供了响应的清静建议。。。。。 。凭证该报告，， ，，，53%的受访企业曾遭受数据泄露，， ，，，这些数据泄露事务通�；；；；；；；岫怨镜牟莆褡刺⒑憔玫挠跋�，， ，，，包括收入、客户以及商业时机的损失，， ，，，以及数据泄露后的恢复本钱。。。。。 。


https://www.cisco.com/c/dam/en/us/products/collateral/security/small-mighty-threat.pdf


【剖析报告】McAfee宣布2018年Q2威胁报告，， ，，，重点关注挖矿攻击、区块链及移动清静


McAfee Labs宣布2018年第二季度的威胁报告，， ，，，报告中重点关注了挖矿攻击、区块链以及移动威胁等。。。。。 。威胁趋势的一个主要的转变是，， ，，，恶意挖矿攻击仍在增添，， ，，，但古板的勒索软件攻击正在镌汰。。。。。 。勒索软件攻击变得越来越有针对性。。。。。 。虽然勒索软件样本的总数已经一连两个季度下降，， ，，，但仍有一个家族（Scarab）在继续爆发新的变种。。。。。 。对云情形的�；；；；；；；ひ彩且桓鎏粽�。。。。。 。


https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-sep-2018.pdf


【剖析报告】Verizon宣布2018年支付清静报告，， ，，，六年来企业对PCI DSS的合规性首次下降


凭证Verizon的2018年支付清静报告（PSR），， ，，，六年来全球企业对支付卡行业数据清静标准（PCI DSS）的合规性首次下降。。。。。 。Verizon已一连六年（从2012年至2017年）跟踪支付合规性的改善状态，， ，，，凭证该公司最新的报告，， ，，，2017年52.5%的受访企业完全知足PCI DSS合规性，， ，，，而在2016年这一数字为55.4%。。。。。 。Verizon体现这一趋势转变令人担心。。。。。 。


https://www.helpnetsecurity.com/2018/09/26/pci-dss-compliance-drop/


【数据泄露】在线新闻网站NewsNow遭到黑客攻击，， ，，，部分用户的哈希密码泄露


在线新闻网站NewsNow通过电子邮件向用户通知其遭受数据泄露，， ，，，部分用户的哈希密码受到影响。。。。。 。该公司在部分效劳器上发明后门恶意软件，， ，，，此问题现在已获得修复。。。。。 。NewsNow诠释称用户的密码都是加密存储的，， ，，，并且该公司没有存储用户的任何敏感信息（如支付信息等）。。。。。 。建议用户尽快修改其密码。。。。。 。


https://www.grahamcluley.com/newsnow-suffers-security-breach-passwords-should-be-considered-compromised/


【清静播报】Uber就数据泄露事务与美国各州告竣1.48亿美元的息争协议


凭证美联社的报道，， ，，，本周三Uber与美国所有50个州和哥伦比亚特区告竣了一项息争协议，， ，，，Uber将为遮掩2016年的数据泄露事务支付1.48亿美元的赔偿金并增强其数据清静性。。。。。 。2016年11月Uber遭到黑客入侵，， ，，，攻击者会见了约60万美国司机的小我私家数据，， ，，，以及全球约5700万旅客的小我私家数据。。。。。 。该公司于2017年11月才认可了这一事务。。。。。 。


https://www.securityweek.com/uber-agrees-148m-settlement-states-over-data-breach



【918博天堂集团ADLab整理宣布】