1、IBM和Ponemon Institute团结宣布2019年数据泄露本钱调研报告
凭证IBM和Ponemon Institute团结宣布的2019年度数据泄露本钱调研报告,2019年数据泄露的全球平均本钱为392万美元,比2018年增添了1.5%。2014年的数字是350万美元,2014至2019年时代共增添了12%。这一数字最高的国家是美国,达819万美元,是全球平均水平的两倍多。数据泄露本钱最高的行业是医疗保健,该行业2019年的平均数字是645万美元。该报告涵盖了2018年7月至2019年4月时代16个国家和地区内的17个行业的507起数据泄露事务。
原文链接:https://securityintelligence.com/posts/whats-new-in-the-2019-cost-of-a-data-breach-report/
2、新P2P蠕虫病毒Crypto-Miners在野外起劲撒播
Yoroi-Cybaze Z-Lab研究职员发明一种在野外撒播Crypto-Miners的P2P蠕虫病毒。该恶意软件伪装成著名歌手的唱片合集,使用P2P共享网络举行撒播。从BitTorrent网络下载的文件是一个包括其它几个文件的SFX文档,这种文档允许攻击者隐藏恶意的PE内容并显著降低杀毒引擎的检测率。最终的payload是一个挖矿软件,但攻击者也可能会将其替换为RAT或勒索病毒。
原文链接:https://securityaffairs.co/wordpress/88795/malware/p2p-worm-spreading-crypto-miners.html
3、黑客使用近期WordPress插件中的XSS误差撒播恶意广告
Wordfence研究团队发明一个正在举行的恶意广告运动,攻击者使用WordPress插件Coming Soon Page&Maintenance Mode中的XSS误差,向用户推送恶意广告。这些恶意广告将用户重定向至手艺支持诈骗、恶意APK下载和药品广告等恶意网站。该插件中的误差是一个存储型XSS误差,允许未经身份验证的攻击者注入恶意JavaScript或HTML代码。该插件的1.7.8及更低版本受到影响,插件的最新版本已修复了这个误差。
原文链接:https://www.bleepingcomputer.com/news/security/hackers-exploit-recent-wordpress-plugin-bugs-for-malvertising/
4、研究团队披露Comodo Antivirus中的多个清静误差
Tenable披露Comodo Antivirus/Comodo Antivirus Advanced中的多个清静误差,包括外地提权误差(CVE-2019-3969)、恣意文件写入误差(CVE-2019-3970)、拒绝服务误差(CVE-2019-3971)、越界读误差(CVE-2019-3972)以及越界写误差(CVE-2019-3973)。这些误差影响了Comodo Antivirus版本12.0.0.6810,但CVE-2019-3973只影响了11.0.0.6582及之前的版本。研究职员在github上宣布了相关PoC。
原文链接:https://www.tenable.com/security/research/tra-2019-34
5、美国国家清静局妄想建设新网络清静理事会
7月23日美国国家清静局(NSA)宣布妄想建设一个新的网络清静防御部分,该部分将专注于�;っ拦馐芡夤耐缤�。新部分被命名为网络清静理事会(Cybersecurity Directorate),将于10月1日最先运营。凭证NSA的说法,网络清静理事会的角色将是改善美国在海内的网络清静态势,它的一项主要事情将是情报共享和误差评估。Anne Neuberger将成为该部分的第一位网络清静总监。她将直接向NSA局长Paul Nakasone将军汇报事情。
原文链接:https://www.zdnet.com/article/nsa-to-establish-a-defense-minded-division-named-the-cybersecurity-directorate/
6、前西门子条约工认可在公司电子表格中植入逻辑炸弹
前西门子条约工David Tinley认可在为公司建设的电子表格中植入逻辑炸弹,他将面临最高10年的羁系以及25万美元的�?�。凭证相关法庭文件,Tinley为西门子的Monroeville PA服务处提供了近十年的软件服务,他在给公司建设用于管理装备订单的电子表格时植入了逻辑炸弹,这些炸弹会在特定日期触发,导致文件瓦解。每次瓦解时Tinley都会收取用度来修复该文件,直到两年后西门子发明了逻辑炸弹并提出了指控。
原文链接:https://www.zdnet.com/article/siemens-contractor-pleads-guilty-to-planting-logic-bomb-in-company-spreadsheets/