2019年数据泄露调查汇报；UC浏览器未修复的地址栏糊弄缝隙；2.75亿条印度公民纪录泄露
颁布功夫 2019-05-09
1 、、、Verizon颁布2019年数据泄露调查汇报
Verizon颁布2019年数据泄露调查汇报（DBIR） ， ，，该汇报分析了86个国度产生的41000多起网络安全事务和2000多起数据泄露事务。该汇报指出 ， ，，从2018年起头云存储配置谬误 、、、BEC和知识产权偷窃都处于上升趋向。以贸易间谍活动为动机的网络攻击有所增长 ， ，，在从前的12个月里 ， ，，有1/4的网络入侵与窥伺和数据渗漏有关。总体而言大无数网络攻击都是以经济利益作为驱动。不幸的是 ， ，，有一半的企业必要破费数月甚至更长的功夫来发现入侵行为。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2 、、、UC浏览器被曝存在未修复的地址栏糊弄缝隙
安全钻研人员Arif Khan发现UC浏览器存在一个尚未修复的地址栏糊弄缝隙。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器 ， ，，在中国和印度占有超过5亿用户。该缝隙存在于浏览器的用户界面处置特殊内置职能（该职能旨在改善用户的Google搜索履历）的方式 ， ，，可允许攻击者节制地址栏中显示的URL字符串 ， ，，糊弄用户接见恶意网站。该缝隙尚未分配CVE编号 ， ，，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3 、、、Freedom Mobile不测泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个蕴含客户数据的ElasticSearch数据库因配置谬误在网上露出 ， ，，导致近500万条客户纪录泄露。凭据安全钻研员Noam Rotem和Ran Locar的发现 ， ，，该数据库属于Freedom Mobile的第三方服务提供商Apptium。该公司讲话人暗示 ， ，，泄露事务影响了3月25日至4月15日期间在17个Freedom Mobile交易厅开设或更改账户的用户 ， ，，约有1.5万用户受到影响。泄露的信息不仅蕴含用户的姓名 、、、邮箱等小我信息 ， ，，还蕴含信誉卡号等支付信息。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4 、、、汉堡王儿童商店不测泄露近4万条用户纪录
安全钻研员Bob Diachenko发现汉堡王的一个专为儿童服务的法国网上商店不测泄露了37900条客户纪录。这些纪录蕴含在一个未受�；さ腅lasticsearch集群中 ， ，，该数据库至少从4月24日起头在网上露出。泄露的信息不仅蕴含用户的姓名 、、、电话等PII信息 ， ，，还蕴含部门员工的邮箱地址 、、、CRM后端日志等信息。未受�；さ腅lasticSearch数据库正在成为常态。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5 、、、AWS上未受�；さ腗ongoDB泄露超过2.75亿条印度公民纪录
安全钻研员Bob Diachenko使用Shodan发此刻Amazon AWS上托管的一个可公开接见的MongoDB数据库 ， ，，该数据库泄露了超过2.75亿条印度公民纪录。泄露的信息蕴含姓名 、、、邮箱 、、、手机号码 、、、职业和薪水等PII ， ，，但Diachenko没有发现该数据库的归属组织。该数据库于4月23日起头在网上露出。Diachenko通知了印度CERT ， ，，但该数据库并未受到�；� ， ，，直到5月8日犯罪团伙Unistellar删除了该数据库并留下了联系方式。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6 、、、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击。凭据巴尔的摩市长Jack Young的官方申明 ， ，，该市的主题服务（警员 、、、消防 、、、EMS和311）仍在运作 ， ，，但已确定城市网络习染了勒索病毒 ， ，，出于预防该市已经关闭了大部门服务器。而凭据NewsChannel 10的说法 ， ，，波特县在4月22日遭到恶意软件攻击后 ， ，，已经设法将部门推算机系统重新上线。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
Verizon颁布2019年数据泄露调查汇报（DBIR） ， ，，该汇报分析了86个国度产生的41000多起网络安全事务和2000多起数据泄露事务。该汇报指出 ， ，，从2018年起头云存储配置谬误 、、、BEC和知识产权偷窃都处于上升趋向。以贸易间谍活动为动机的网络攻击有所增长 ， ，，在从前的12个月里 ， ，，有1/4的网络入侵与窥伺和数据渗漏有关。总体而言大无数网络攻击都是以经济利益作为驱动。不幸的是 ， ，，有一半的企业必要破费数月甚至更长的功夫来发现入侵行为。
原文链接：https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
2 、、、UC浏览器被曝存在未修复的地址栏糊弄缝隙
安全钻研人员Arif Khan发现UC浏览器存在一个尚未修复的地址栏糊弄缝隙。UC浏览器是阿里巴巴旗下的UCWeb开发的浏览器 ， ，，在中国和印度占有超过5亿用户。该缝隙存在于浏览器的用户界面处置特殊内置职能（该职能旨在改善用户的Google搜索履历）的方式 ， ，，可允许攻击者节制地址栏中显示的URL字符串 ， ，，糊弄用户接见恶意网站。该缝隙尚未分配CVE编号 ， ，，UC浏览器的最新版本12.11.2.1184和UC Mini浏览器的最新版本12.10.1.1192均受影响。
原文链接：https://thehackernews.com/2019/05/uc-browser-url-spoofing.html
3 、、、Freedom Mobile不测泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个蕴含客户数据的ElasticSearch数据库因配置谬误在网上露出 ， ，，导致近500万条客户纪录泄露。凭据安全钻研员Noam Rotem和Ran Locar的发现 ， ，，该数据库属于Freedom Mobile的第三方服务提供商Apptium。该公司讲话人暗示 ， ，，泄露事务影响了3月25日至4月15日期间在17个Freedom Mobile交易厅开设或更改账户的用户 ， ，，约有1.5万用户受到影响。泄露的信息不仅蕴含用户的姓名 、、、邮箱等小我信息 ， ，，还蕴含信誉卡号等支付信息。
原文链接：https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
4 、、、汉堡王儿童商店不测泄露近4万条用户纪录
安全钻研员Bob Diachenko发现汉堡王的一个专为儿童服务的法国网上商店不测泄露了37900条客户纪录。这些纪录蕴含在一个未受�；さ腅lasticsearch集群中 ， ，，该数据库至少从4月24日起头在网上露出。泄露的信息不仅蕴含用户的姓名 、、、电话等PII信息 ， ，，还蕴含部门员工的邮箱地址 、、、CRM后端日志等信息。未受�；さ腅lasticSearch数据库正在成为常态。
原文链接：https://www.bleepingcomputer.com/news/security/burger-kings-online-store-for-kids-exposes-customers-info/
5 、、、AWS上未受�；さ腗ongoDB泄露超过2.75亿条印度公民纪录
安全钻研员Bob Diachenko使用Shodan发此刻Amazon AWS上托管的一个可公开接见的MongoDB数据库 ， ，，该数据库泄露了超过2.75亿条印度公民纪录。泄露的信息蕴含姓名 、、、邮箱 、、、手机号码 、、、职业和薪水等PII ， ，，但Diachenko没有发现该数据库的归属组织。该数据库于4月23日起头在网上露出。Diachenko通知了印度CERT ， ，，但该数据库并未受到�；� ， ，，直到5月8日犯罪团伙Unistellar删除了该数据库并留下了联系方式。
原文链接：https://www.bleepingcomputer.com/news/security/over-275-million-records-exposed-by-unsecured-mongodb-database/
6 、、、巴尔的摩市政厅和波特县均遭勒索软件攻击
德克萨斯州波特县及马里兰州巴尔的摩市政厅均遭勒索软件攻击。凭据巴尔的摩市长Jack Young的官方申明 ， ，，该市的主题服务（警员 、、、消防 、、、EMS和311）仍在运作 ， ，，但已确定城市网络习染了勒索病毒 ， ，，出于预防该市已经关闭了大部门服务器。而凭据NewsChannel 10的说法 ， ，，波特县在4月22日遭到恶意软件攻击后 ， ，，已经设法将部门推算机系统重新上线。
原文链接：https://www.bleepingcomputer.com/news/security/local-authorities-in-texas-and-maryland-hit-by-ransomware/
京公网安备11010802024551号