微软将与美国NIST结合创建企业补丁修复指南；；；加拿大Leafly不测泄露用户信息，，但不蕴含信誉卡数据
颁布功夫 2019-10-141、、Proofpoint称2019年针对医疗行业的邮件诳骗攻击激增
Proofpoint在其最新的《医疗保健行业威胁汇报》中暗示，，针对医疗保健行业的电子邮件诳骗攻击在2019年激增，，与去年同期相比增长了300%。。在受攻击的医疗企业中，，险些所有（95%）的公司都暗示看到了假装成自己的可信域名的电子邮件，，这些邮件同时针对患者和企业的合作同伴。。大无数邮件攻击的主题中都蕴含“垂危”或“要求”等词语，，以增长受害者的发急感情。。均匀而言，，此类电子邮件糊弄了医疗保健行业中多达15名员工。。攻击者会选取多种身份来增长成功的机遇。。
原文链接：
https://www.itproportal.com/news/email-scam-attacks-against-healthcare-targets-see-huge-rise/
2、、攻击者利用虚伪加密钱币买卖平台JMT Trader分发后门
安全钻研团队MalwareHunterTeam发现一个新的诳骗攻击，，攻击者创建了一个虚伪公司，，通过度发加密钱币买卖平台JMT Trader来向Mac或Windows用户装置后门。。为了推广该利用，，攻击者还创建了相应的Twitter帐户。。该JMT Trade现实上是合法QT Bitcoin Trader法式的克隆版本，，但凭据逆向工程师Vitali Kremez的说法，，当装置JMT Trader时装置法式还将提取一个名为CrashReporter.exe的辅助法式，，该法式是后门法式，，它将衔接到C&C域beastgoc[.]com并接管号令。。目前尚不知晓该恶意软件是否抛弃了其他payload，，或只是用作窃取加密钱币钱包的后门。。该恶意软件在VirusTotal的检出率仅为5/69。�？？ò退够踩暄性盨eongsu Park以为JMT Trader与朝鲜Lazarus APT很可能存在关联。。
原文链接：
https://www.bleepingcomputer.com/news/security/attackers-create-elaborate-crypto-trading-scheme-to-install-malware/
3、、新邮件诳骗活动重要针对澳大利亚英联邦银行
MailGuard忠告一个针对澳大利亚英联邦银行用户的新垂钓邮件诳骗攻击。。该邮件宣称用户的账户中检测到不正�；；；疃�，其账户已被限度接见，，要求用户点击邮件中的“复原接见权限”链接。。但该链接忠告称无法复原账户接见，，从而将用户疏导至另一个联邦银行品牌的页面，，要求用户填入痛处、、卡号、、有效日期及安全码等验证其身份。。英联邦银行占有1590万客户，，建议用户审慎对待来自该银行的任何电子邮件。。
原文链接：
https://au.finance.yahoo.com/news/159-million-aussies-told-to-beware-of-commonwealth-bank-scam-222719508.html
4、、微软将与美国NIST结合创建企业补丁修复指南
微软将与美国国度尺度技术钻研院（NIST）合作创建企业补丁修复指南，，这项工作的成就将是一份NIST出格出版物1800实际指南，，用于领导系统治理员治理或优化公司的内部补丁修复法式。。在该项目中，，微软和NIST暗示他们打算钻研“若何使用贸易和开源工具来协助修补企业IT系统中的挑战，，蕴含系统个性和优先级划分、、补丁测试和执行跟踪与验证。。�！！蔽⑷碛隢IST正在约请其他感兴致的各方（供给商、、公司或小我）为该新指南提供定见。。该指南在NIST（美国当局掌管束订行业指南的组织）的支持下，，有望产生巨大的影响。。
原文链接：
https://www.zdnet.com/article/microsoft-and-nist-partner-to-create-enterprise-patching-guide/
5、、Nemty 1.6通过RIG EK积极分发，，解密器依然可用
RIG EK正在分发一系列恶意软件，，其中蕴含勒索软件Nemty的新变种。。该活动由安全钻研人员mol69发现，，攻击者重要对准仍在使用Internet Explorer和Flash Player的企业用户。。Nemty新变体中最显著的变动是赎金单据中显示的版本号为1.6。。凭据安全厂商Tesorion的说法，，Nemty 1.6还批改了加密算法，，使用Windows加密库代替了自己实现的AES算法。。这很有可能是为了粉碎Tesorion颁布的解密法式，，但打算并未成功，，由于Tesorion的解密法式仍能够正常工作。。
原文链接：
https://www.bleepingcomputer.com/news/security/nemty-16-ransomware-released-and-pushed-via-rig-exploit-kit/
6、、加拿大Leafly不测泄露用户信息，，但不蕴含信誉卡数据
加拿大Leafly在9月30日发现，，该网站的一个辅助数据库不测露出了用户的信息。。该数据库中存储的用户纪录可追忆至2016年7月2日，，蕴含用户的电子邮件地址、、用户名和加密的密码、、姓名、、春秋、、性别、、地位以及手机号码等信息。。Leafly暗示该公司没有网络或存储用户的国度鉴别码及信誉卡信息，，也没有证据批注其出产网站遭未授权接见。。该公司通知了受影响的用户，，并正在对事务进行调查和评估。。该公司没有泄漏受影响用户的具体人数。。
原文链接：
https://www.bleepingcomputer.com/news/security/leafly-cannabis-website-leaked-user-info-via-exposed-database/
京公网安备11010802024551号