2019年数据泄露视察报告；UC浏览器未修复的地址栏诱骗误差；2.75亿条印度公民纪录泄露
宣布时间 2019-05-09
1、Verizon宣布2019年数据泄露视察报告
Verizon宣布2019年数据泄露视察报告（DBIR），该报告剖析了86个国家爆发的41000多起网络清静事务和2000多起数据泄露事务。该报告指出，从2018年最先云存储设置过失、BEC和知识产权偷窃都处于上升趋势。以商业特工运动为念头的网络攻击有所增添，在已往的12个月里，有1/4的网络入侵与侦探和数据渗漏有关。总体而言大大都网络攻击都是以经济利益作为驱动。不幸的是，有一半的企业需要破费数月甚至更长的时间来发明入侵行为。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2、UC浏览器被曝保存未修复的地址栏诱骗误差
清静研究职员Arif Khan发明UC浏览器保存一个尚未修复的地址栏诱骗误差。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器，在中国和印度拥有凌驾5亿用户。该误差保存于浏览器的用户界面处置惩罚特殊内置功效（该功效旨在改善用户的Google搜索体验）的方法，可允许攻击者控制地址栏中显示的URL字符串，诱骗用户会见恶意网站。该误差尚未分派CVE编号，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3、Freedom Mobile意外泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个包括客户数据的ElasticSearch数据库因设置过失在网上袒露，导致近500万条客户纪录泄露。凭证清静研究员Noam Rotem和Ran Locar的发明，该数据库属于Freedom Mobile的第三方服务提供商Apptium。该公司讲话人体现，泄露事务影响了3月25日至4月15日时代在17个Freedom Mobile营业厅开设或更改账户的用户，约有1.5万用户受到影响。泄露的信息不但包括用户的姓名、邮箱等小我私家信息，还包括信用卡号等支付信息。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4、汉堡王儿童市肆意外泄露近4万条用户纪录
清静研究员Bob Diachenko发明汉堡王的一个专为儿童服务的法国网上市肆意外泄露了37900条客户纪录。这些纪录包括在一个未受�；さ腅lasticsearch集群中，该数据库至少从4月24日最先在网上袒露。泄露的信息不但包括用户的姓名、电话等PII信息，还包括部分员工的邮箱地址、CRM后端日志等信息。未受�；さ腅lasticSearch数据库正在成为常态。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5、AWS上未受�；さ腗ongoDB泄露凌驾2.75亿条印度公民纪录
清静研究员Bob Diachenko使用Shodan发明在Amazon AWS上托管的一个可果真会见的MongoDB数据库，该数据库泄露了凌驾2.75亿条印度公民纪录。泄露的信息包括姓名、邮箱、手机号码、职业和薪水等PII，但Diachenko没有发明该数据库的归属组织。该数据库于4月23日最先在网上袒露。Diachenko通知了印度CERT，但该数据库并未受到�；�，直到5月8日犯法团伙Unistellar删除了该数据库并留下了联系方法。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击。凭证巴尔的摩市长Jack Young的官方声明，该市的焦点服务（警员、消防、EMS和311）仍在运作，但已确建都会网络熏染了勒索病毒，出于预防该市已经关闭了大部分服务器。而凭证NewsChannel 10的说法，波特县在4月22日遭到恶意软件攻击后，已经想法将部分盘算机系统重新上线。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
Verizon宣布2019年数据泄露视察报告（DBIR），该报告剖析了86个国家爆发的41000多起网络清静事务和2000多起数据泄露事务。该报告指出，从2018年最先云存储设置过失、BEC和知识产权偷窃都处于上升趋势。以商业特工运动为念头的网络攻击有所增添，在已往的12个月里，有1/4的网络入侵与侦探和数据渗漏有关。总体而言大大都网络攻击都是以经济利益作为驱动。不幸的是，有一半的企业需要破费数月甚至更长的时间来发明入侵行为。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2、UC浏览器被曝保存未修复的地址栏诱骗误差
清静研究职员Arif Khan发明UC浏览器保存一个尚未修复的地址栏诱骗误差。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器，在中国和印度拥有凌驾5亿用户。该误差保存于浏览器的用户界面处置惩罚特殊内置功效（该功效旨在改善用户的Google搜索体验）的方法，可允许攻击者控制地址栏中显示的URL字符串，诱骗用户会见恶意网站。该误差尚未分派CVE编号，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3、Freedom Mobile意外泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个包括客户数据的ElasticSearch数据库因设置过失在网上袒露，导致近500万条客户纪录泄露。凭证清静研究员Noam Rotem和Ran Locar的发明，该数据库属于Freedom Mobile的第三方服务提供商Apptium。该公司讲话人体现，泄露事务影响了3月25日至4月15日时代在17个Freedom Mobile营业厅开设或更改账户的用户，约有1.5万用户受到影响。泄露的信息不但包括用户的姓名、邮箱等小我私家信息，还包括信用卡号等支付信息。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4、汉堡王儿童市肆意外泄露近4万条用户纪录
清静研究员Bob Diachenko发明汉堡王的一个专为儿童服务的法国网上市肆意外泄露了37900条客户纪录。这些纪录包括在一个未受�；さ腅lasticsearch集群中，该数据库至少从4月24日最先在网上袒露。泄露的信息不但包括用户的姓名、电话等PII信息，还包括部分员工的邮箱地址、CRM后端日志等信息。未受�；さ腅lasticSearch数据库正在成为常态。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5、AWS上未受�；さ腗ongoDB泄露凌驾2.75亿条印度公民纪录
清静研究员Bob Diachenko使用Shodan发明在Amazon AWS上托管的一个可果真会见的MongoDB数据库，该数据库泄露了凌驾2.75亿条印度公民纪录。泄露的信息包括姓名、邮箱、手机号码、职业和薪水等PII，但Diachenko没有发明该数据库的归属组织。该数据库于4月23日最先在网上袒露。Diachenko通知了印度CERT，但该数据库并未受到�；�，直到5月8日犯法团伙Unistellar删除了该数据库并留下了联系方法。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击。凭证巴尔的摩市长Jack Young的官方声明，该市的焦点服务（警员、消防、EMS和311）仍在运作，但已确建都会网络熏染了勒索病毒，出于预防该市已经关闭了大部分服务器。而凭证NewsChannel 10的说法，波特县在4月22日遭到恶意软件攻击后，已经想法将部分盘算机系统重新上线。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
京公网安备11010802024551号