Facebook 5.4亿用户纪录曝光；；；JS-Sniffer习染2440个网站；；；2018年Android安全及隐衷汇报
颁布功夫 2019-04-04
UpGuard钻研团队发现两个第三方利用的亚马逊S3存储库可公开接见，，其中存储了超过5.4亿Facebook用户的纪录�！Ｕ庑┯没菰毯谌嚼玫拿魑拿苈�、Facebook账户名称、用户ID、评论、兴致、关系状态等�！Ｒ桓鍪菘馐粲谀鞲缑教骞綜ultura Colectiva，，该数据库名为cc-datalake，，巨细为146GB，，蕴含约5.4亿用户纪录�！Ａ硪桓鍪菘馐粲诘谌嚼肁t the Pool，，只蕴含2.2万用户纪录�！�
原文链接：：
https://www.bleepingcomputer.com/news/security/540-mllion-facebook-records-leaked-by-public-amazon-s3-buckets/2.佐治亚理工学院遭黑客攻击，，130万学生及员工信息泄露
美国佐治亚理工学院确认于2018年12月14日遭黑客入侵，，多达130万学生、申请人和员工的小我信息泄露�！Ｐ孤兜男畔⒃毯彰�、地址、社会安全号码和诞生日期�！９セ髡呃靡桓鯳eb利用中的缝隙，，获得对服务器的未授权接见�！９倘荒壳案梅煜兑驯恍薷�，，但攻击者可能已经装置了恶意软件等�！Ｕ馐亲糁窝抢砉ぱг阂荒昴诓牡诙鹗菪孤妒挛瘛！�
原文链接：：
https://www.bleepingcomputer.com/news/security/georgia-tech-data-breach-exposes-info-for-13-million-people/3.JS-Sniffer习染全球2440个网站，，重要窃守信誉卡信息
凭据安全厂商Group-IB的一份新汇报，，近38个分歧的JS-Sniffer习染了全球2440个电子商务网站�！S-Sniffer是一种JavaScript恶意剧本，，旨在拦截并窃取用户输入的银行卡号、姓名、地址、登录信息和密码等�！Ｆ揪莨兰�，，这些JS-sniffer开发者的收益可达每月数十万美元�！Ｔ谡庑㎎S-Sniffer家族中，，至少有8个之前从未被调查过�！Ｔ谑芟叭镜耐局�，，超过一半的攻击是由JS-sniffer家族MagentoName提议的，，而超过13%的攻击是由WebRank家族提议的�！�
原文链接：：
https://thehackernews.com/2019/04/js-sniffers-credit-card-hacking.html4.OceanLotus APT利用隐写术加载后门Denes及Remy
凭据Cylance钻研团队颁布的汇报，，APT组织OceanLotus（又称APT32）正在使用基于隐写术的加载器来开释Denes后门和Remy后门的新变体�！Ｕ庵忠此惴ㄋ坪跏亲趴⒌�，，旨在利用PNG图片暗藏加密的恶意软件payload�！Ｗ暄腥嗽狈治龅募釉仄餮臼褂昧薉LL和Crypto++库的AES128算法实现，，固然这些样本被用于在指标系统上开释后门，，但攻击者也能够等闲地进行批改以开释其它恶意payload�！�
原文链接：：
https://www.bleepingcomputer.com/news/security/oceanlotus-apt-uses-steganography-to-load-backdoors/5.谷歌颁布2018年Android安全及隐衷汇报，，预装置恶意利用数量上升
谷歌颁布2018年Android安全及隐衷汇报，，称通过预装置或无线更新分发的PHA（潜在有害利用）数量上升�！９雀璩普庵旨际跤任钊瞬话�，，由于用户无法节制预装置在手机上及通过系统更新下载的内容�！５没惚ɑ怪赋�，，2018年运行Google Play Protect的Android设备上的PHA实例总体比上一年降落了20%�！Ｕ庠毯ü谌嚼蒙痰�、Google Play及其它恶意攻击中装置的PHA�！�
原文链接：：
https://threatpost.com/google-warns-of-growing-android-attack-vector-backdoored-sdks-and-pre-installed-apps/143332/6.Arizona Beverages遭勒索软件iEncrypt攻击，，近200台服务器被习染
饮料商Arizona Beverages遭勒索软件攻击，，导致其销售业务被迫终场近两周�！Ｊ挛竦脑蚴歉霉镜暮蠖朔衿髟诵辛斯诘腤indows系统，，导致近200台衔接到网络的服务器习染勒索软件iEncrypt�！Ｔ谒伎频脑窒�，，该公司已从勒索软件攻击中复原，，并已在新的硬件、软件和复原成本上破费数十万美元�！�
原文链接：：
https://cyware.com/news/arizona-beverages-hit-by-a-massive-ransomware-attack-9bcd2630
京公网安备11010802024551号