英国航空公司因数据泄露面临1.83亿英镑�？？？ ？？ ？？�；；；Ruby库strong_password被植入后门
宣布时间 2019-07-09
1、英国航空公司因数据泄露面临1.83亿英镑�？？？ ？？ ？？�
外地时间7月8日， ， ， ，英国信息专员办公室（ICO）宣布， ， ， ，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。 。。。这是自《通用数据�；；；ぬ趵罚℅DPR）实验以来最大的一笔罚单， ， ， ，也是第一个凭证新规则宣布的罚单。 。。。英国航空公司高层对这个决议感应震惊。 。。。1.83亿英镑是凭证该公司2017财年全球营业额的1.5%盘算得来， ， ， ，凭证GDPR， ， ， ，这一处分比例最高可达4%。 。。。在此之前， ， ， ，ICO最高的�？？？ ？？ ？？疃钍�50万英镑， ， ， ，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？？？ ？？ ？？�。 。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户， ， ， ，Ubuntu源码未受影响
7月6日Canonical拥有的GitHub帐户遭黑客入侵， ， ， ，攻击者建设了11个新的存储库， ， ， ，并按CAN_GOT_HAXXD_1的名堂举行命名。 。。。Canonical在一份声明中证实， ， ， ，现在没有任何迹象批注源代码或PII都受到了影响， ， ， ，别的， ， ， ，构建和维护Ubuntu刊行版的Launchpad基础设施与GitHub没有毗连， ， ， ，也没有迹象批注它受到影响。 。。。该公司已经删除了受熏染的帐户， ， ， ，并在视察受破损的水平。 。。。Ubuntu清静团队体现在视察、审计和调解步伐完成后将实时更新相关信息。 。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美领土地产权协会遭黑客入侵， ， ， ，近600份敏感纪录泄露
美领土地产权协会（ALTA）遭遇数据泄露事务， ， ， ，近600个公司的数据条目泄露。 。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。 。。。这些数据包括数百家公司的域标识、IP地点、用户名和密码。 。。。该协会体现没有迹象批注数据来自特定的系统入侵行为， ， ， ，也没有迹象批注凭证仍然有用或怎样获得。 。。。ALTA正妄想实验信息清静妄想和响应妄想， ， ， ，以�；；；す镜氖莺拖低趁庠馐萸匀『托孤�。 。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer， ， ， ，装置量凌驾1万次
ESET研究职员Lukas Stefanko在Google Play市肆中发明一个虚伪的ES File Explorer应用， ， ， ，该APP并未提供任何文件治理功效， ， ， ，而是使用广告轰炸用户。 。。。该恶意软件的装置量达1万多次， ， ， ，在装置后， ， ， ，该恶意软件会在2分钟内显示9个全屏广告。 。。。为了显得更真实， ， ， ，该恶意软件还要求用户举行注册。 。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时间被Google Play市肆删除。 。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、研究团队发明针对Facebook Libra币的诓骗活动
Digital Shadows发明已有使用Facebook Libra加密钱币及Calibra钱包的诓骗活动。 。。。攻击者通过同形异义字攻击， ， ， ，连系使用Punycode编码系统来建设看似正当的域名， ， ， ，诱骗用户会见恶意网站。 。。。研究职员发明六个模拟Libra网站的域名， ， ， ，其中四个域名处于活跃状态， ， ， ，并且险些与真实的网站一模一样。 。。。这四个域名包括calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org， ， ， ，其中一个圈套声称提供可以会见Libra协议及功效的VPS， ， ， ，攻击者试图使用这些网站获取用户的Facebook或Google登录凭证、窃取以太坊加密钱币等。 。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门， ， ， ，已被下载537次
盛行的Ruby密码强度检查库strong_password被黑客植入后门， ， ， ，攻击者将strong_password版本从v0.0.6升级到v0.0.7， ， ， ，新版本中包括恶意代码。 。。。该恶意代码将检查是否在测试或生产情形中使用， ， ， ，若是是生产情形， ， ， ，它将从文本托管门户网站Pastebin.com下载并运行payload。 。。�；；；旧�， ， ， ，这允许攻击者凭证需要执行恣意代码。 。。。恶意代码没有上传到Github账户中， ， ， ，只是通过RubyGem分发。 。。。据RubyGems统计， ， ， ，537位用户下载了该恶意版本。 。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
外地时间7月8日， ， ， ，英国信息专员办公室（ICO）宣布， ， ， ，将对英国航空公司2018年数据泄露事务开出1.83亿英镑巨额罚单。 。。。这是自《通用数据�；；；ぬ趵罚℅DPR）实验以来最大的一笔罚单， ， ， ，也是第一个凭证新规则宣布的罚单。 。。。英国航空公司高层对这个决议感应震惊。 。。。1.83亿英镑是凭证该公司2017财年全球营业额的1.5%盘算得来， ， ， ，凭证GDPR， ， ， ，这一处分比例最高可达4%。 。。。在此之前， ， ， ，ICO最高的�？？？ ？？ ？？疃钍�50万英镑， ， ， ，2018年Facebook剑桥数据丑闻和2017年Equifax大规模数据泄露均被处以50万英镑的�？？？ ？？ ？？�。 。。。
原文链接：https://thehackernews.com/2019/07/british-airways-breach-gdpr-fine.html
2、黑客入侵Canonical GitHub账户， ， ， ，Ubuntu源码未受影响
7月6日Canonical拥有的GitHub帐户遭黑客入侵， ， ， ，攻击者建设了11个新的存储库， ， ， ，并按CAN_GOT_HAXXD_1的名堂举行命名。 。。。Canonical在一份声明中证实， ， ， ，现在没有任何迹象批注源代码或PII都受到了影响， ， ， ，别的， ， ， ，构建和维护Ubuntu刊行版的Launchpad基础设施与GitHub没有毗连， ， ， ，也没有迹象批注它受到影响。 。。。该公司已经删除了受熏染的帐户， ， ， ，并在视察受破损的水平。 。。。Ubuntu清静团队体现在视察、审计和调解步伐完成后将实时更新相关信息。 。。。
原文链接：https://thehackernews.com/2019/07/canonical-ubuntu-github-hacked.html
3、美领土地产权协会遭黑客入侵， ， ， ，近600份敏感纪录泄露
美领土地产权协会（ALTA）遭遇数据泄露事务， ， ， ，近600个公司的数据条目泄露。 。。。一名黑客通过Twitter联系了ALTA并提供了泄露的文件。 。。。这些数据包括数百家公司的域标识、IP地点、用户名和密码。 。。。该协会体现没有迹象批注数据来自特定的系统入侵行为， ， ， ，也没有迹象批注凭证仍然有用或怎样获得。 。。。ALTA正妄想实验信息清静妄想和响应妄想， ， ， ，以�；；；す镜氖莺拖低趁庠馐萸匀『托孤�。 。。。
原文链接：https://cyware.com/news/american-land-title-association-suffers-data-breach-compromising-over-600-company-records-f6225d25
4、Google Play中虚伪ES File Explorer， ， ， ，装置量凌驾1万次
ESET研究职员Lukas Stefanko在Google Play市肆中发明一个虚伪的ES File Explorer应用， ， ， ，该APP并未提供任何文件治理功效， ， ， ，而是使用广告轰炸用户。 。。。该恶意软件的装置量达1万多次， ， ， ，在装置后， ， ， ，该恶意软件会在2分钟内显示9个全屏广告。 。。。为了显得更真实， ， ， ，该恶意软件还要求用户举行注册。 。。。真实的ES File Explorer由于被认定为涉及点击诓骗已在今年早些时间被Google Play市肆删除。 。。。
原文链接：https://news.softpedia.com/news/fake-es-file-explorer-makes-it-to-play-store-records-more-than-10k-downloads-526651.shtml
5、研究团队发明针对Facebook Libra币的诓骗活动
Digital Shadows发明已有使用Facebook Libra加密钱币及Calibra钱包的诓骗活动。 。。。攻击者通过同形异义字攻击， ， ， ，连系使用Punycode编码系统来建设看似正当的域名， ， ， ，诱骗用户会见恶意网站。 。。。研究职员发明六个模拟Libra网站的域名， ， ， ，其中四个域名处于活跃状态， ， ， ，并且险些与真实的网站一模一样。 。。。这四个域名包括calibra[.]ooo、canlibrawallet[.]com、libracoins[.]co[.]il和libra-ico[.]org， ， ， ，其中一个圈套声称提供可以会见Libra协议及功效的VPS， ， ， ，攻击者试图使用这些网站获取用户的Facebook或Google登录凭证、窃取以太坊加密钱币等。 。。。
原文链接：https://www.bleepingcomputer.com/news/security/libra-cryptocurrency-scams-already-active-ahead-of-2020-launch/
6、Ruby库strong_password被植入后门， ， ， ，已被下载537次
盛行的Ruby密码强度检查库strong_password被黑客植入后门， ， ， ，攻击者将strong_password版本从v0.0.6升级到v0.0.7， ， ， ，新版本中包括恶意代码。 。。。该恶意代码将检查是否在测试或生产情形中使用， ， ， ，若是是生产情形， ， ， ，它将从文本托管门户网站Pastebin.com下载并运行payload。 。。�；；；旧�， ， ， ，这允许攻击者凭证需要执行恣意代码。 。。。恶意代码没有上传到Github账户中， ， ， ，只是通过RubyGem分发。 。。。据RubyGems统计， ， ， ，537位用户下载了该恶意版本。 。。。
原文链接：https://www.zdnet.com/article/backdoor-found-in-ruby-library-for-checking-for-strong-passwords/
京公网安备11010802024551号