黑客使用Salesforce帐户发送虚伪发票举行垂纶；勒索软件Nemty新变种通过虚伪PayPal网站撒播
宣布时间 2019-09-091.新西兰第二季度因网络攻击导致650万美元经济损失
新西兰天下盘算机应急响应小组（CERT NZ）宣布2019年第二季度网络事务报告 ，报告显示Q2网络攻击造成的经济损失达650万美元 ，是迄今为止报告的最高金额 。第二季度共报告了1197起清静事务 ，比第一季度增添了21% 。在所有事务中 ，有23%涉及到某种类型的经济损失 。诈骗与诓骗事务在第二季度占比最高 ，达38% 。勒索软件事务比上一季度增添了38% ，大大都事务报告来自于企业和组织 。
原文链接：
https://www.infosecurity-magazine.com/news/scams-and-ransomware-cost-kiwis/
2.黑客使用Salesforce帐户发送虚伪发票举行垂纶
Avanan研究职员发明一个新的网络垂纶攻击 ，攻击者使用Salesforce的发票发送功效瞄准一个全球财产500强企业 。攻击者使用目的企业供应商的Salesforce帐户向客户发送带有虚伪发票的垂纶邮件 ，由于这些虚伪发票复制了正当发票的模式 ，因此Office 365的清静防护功效险些无法追踪它们 。Salesforce云平台已被全球凌驾15万家企业使用 ，因此客户很容易信任以该公司域名最后的发件人信息 。在该起案例中 ，目的企业约有1056人收到了垂纶邮件 ，这是该公司的所有联系人 。攻击者的主要目的是在企业终端上装置木马 ，研究职员以为这种攻击同样适用于发票诓骗和凭证窃取 。
原文链接：
https://www.avanan.com/resources/salesforce-phishing-attack
3.勒索软件Nemty新变种通过虚伪PayPal网站撒播
清静研究员nao_sec发明勒索软件Nemty的新变种通过虚伪的PayPal网站举行撒播 。除此之外 ，该勒索软件最近还被视察到通过RIG EK分发 ，这意味着Nemty攻击者正在起劲实验州差别的分发渠道 。该虚伪PayPal网站模拟了真实页面的视觉效果和结构 ，还在网站各个部分的链接中使用了同形异义域名诱骗攻击（包括资助、联系人、用度、清静、应用和市肆） 。主流浏览器将该网站标记为危险 ，但仍有用户可能会绕过提醒继续下载和运行恶意软件（cashback.exe） 。清静研究员Vitali Kremez剖析了Nemty的这一变种 ，发明其为版本1.4并且带有一些bug修复 。大大都清静产品可以检测到该变种 ，VirusTotal上68个防病毒引擎中有36个可以检测到它 。
原文链接：
https://www.bleepingcomputer.com/news/security/fake-paypal-site-spreads-nemty-ransomware/
4.Meridian社区学院披露1月份用户隐私泄露事务
密西西比州Meridian社区学院（MCC）披露1月份遭遇的用户隐私泄露事务 。在1月下旬MCC遭遇网络垂纶事务导致部分用户的凭证遭到泄露 ，MCC最先与第三方取证公司合作举行视察 。4月12日视察职员不可确认部分员工的邮箱账户是否遭未授权会见 ，MCC最先手动审计这些账户的邮件和附件中的敏感信息 。审核于6月25日竣事 ，然后MCC最先追踪受影响用户的联系方法 。9月5日MCC宣布新闻稿披露了这一事务 � ？赡苄孤兜挠没畔ㄐ彰⑸缁崆寰埠怕搿⒓菡蘸怕搿⒒ふ蘸怕搿⒊錾掌凇⒂没蛴氏湔嘶懊苈搿⒁搅菩畔⒓鞍苄畔⒌� 。
原文链接：
https://finance.yahoo.com/news/meridian-community-college-provides-notice-000000176.html
5.Monster.com因第三方机构导致求职者信息泄露
研究职员发明一个可果真会见的Web服务器泄露了Monster.com用户的信息 ，这些信息包括2014至2017年时代使用过该网站的求职者信息 ，如电话号码、家庭住址、电子邮件地址和事情履历等 ，但不包括任何财务信息 。Monster体现泄露爆发在第三方机构的服务器上 ，因此该公司无法通知用户 。该第三方机构的名称未知 ，Monster称不再与之开展营业 。第三方机构也没有通知相关受害者 ，但凭证Monster的说法 ，服务器在接到通知后已经获得了�；� 。
原文链接：
https://www.darkreading.com/cloud/job-seeker-data-exposed-in-monster-file-leak/d/d-id/1335753
6.思科Talos披露Blynk-Library中的信息泄露误差
思科Talos在Blynk-Library中发明一个信息泄露误差 。Blynk-Library是一个小型库 ，用于将400多种差别的嵌入式装备毗连到私有或企业Blynk-Server实例 。该误差（TALOS-2019-0854/CVE-2019-5065）与Blynk-Library的数据包剖析功效有关 ，不清静的strncpy使用使得攻击者可通过发送恶意数据包触发信息泄露 。Talos确认Blynk-Library的0.6.1版本受此误差影响 。
原文链接：
https://blog.talosintelligence.com/2019/09/vulnerability-spotlight-information.html
京公网安备11010802024551号