LightInTheBox泄露1.3TB Web服务器日志；；Bitglass颁布2019年金融行业数据泄露汇报
颁布功夫 2019-12-18
1.LightInTheBox泄露1.3TB Web服务器日志
vpnMentor钻研人员发此刻线零售商LightInTheBox的Elasticsearch数据库可公开接见，，，其中蕴含1.3TB Web服务器日志。。。LightInTheBox专一于小配件、、、服装和配饰的销售，，，其大部门客户位于北美和欧洲。。。钻研人员在11月下旬发现了该数据库，，，数据库中的纪录总计超过15亿条，，，还蕴含其子网站MiniInTheBox.com的数据。。。日志蕴含8月9日至10月11日之间的网站活动，，，蕴含电子邮件地址、、、IP地址、、、居住国度/地域以及每个访客接见的页面等信息。。。
原文链接：：：
https://securityaffairs.co/wordpress/95231/data-breach/lightinthebox-data-leak.html
2.加拿大临床尝试室服务商LifeLabs泄露1500万客户信息
加拿大临床尝试室服务提供商LifeLabs泄露多达1500万加拿大公民的小我信息。。。凭据其颁布的数据泄露通知，，，未经授权的攻击者接见了1500万客户的姓名、、、地址、、、电子邮件、、、登录名、、、密码、、、诞生日期和医疗卡号码。。。其中约8.5万客户的尝试室了局也遭泄露。。。据报道泄露的数据重要为2016年及之前的数据，，，涉及的客户绝大无数来自于卑诗省和安粗略省。。。在发现泄露后，，，LifeLabs从黑客那里采办了被盗的数据，，，但不知晓他们为此支付了几多赎金。。。LifeLabs将为受影响的客户提供一年的免费身份偷窃保�；し瘛�。。
原文链接：：：
https://www.bleepingcomputer.com/news/security/lifelabs-data-breach-exposes-personal-info-of-15-million-customers/
3.英特尔急剧存储软件中存在DLL劫持缝隙
英特尔急剧存储技术（Intel RST）软件中存在一个DLL劫持缝隙，，，该缝隙可允许恶意法式显示为受信赖法式，，，从而绕过防病毒引擎。。。SafeBreach的钻研人员发现IAStorDataMgrSvc.exe将尝试从C:\Program Files\Intel\Intel(R) Rapid Storage Technology\文件夹下加载4个DLL（IoctlLog.dll、、、IoctlNet.dll、、、IoctlSim.dll、、、DriverSim.dll），，，但这些DLL在该蹊径下并不存在，，，因而钻研人员能够创建自己的DLL使IAStorDataMgrSvc.exe在启动时加载，，，该DLL将以SYSTEM特权加载并内容上拥有对推算机的齐全接见权限。。。英特尔已于12月10日颁布了急剧存储软件的更新版正本解决该缝隙。。。
原文链接：：：
https://www.bleepingcomputer.com/news/security/update-intels-rapid-storage-app-to-fix-bug-letting-malware-evade-av/
4.思科Talos披露WAGO PLC中的多个缝隙
思科Talos钻研人员在WAGO制作的可编程逻辑节制器（PLC）中发现多个严重缝隙，，，这些缝隙可导致肆意代码执行、、、回绝服务攻击或获取设备的登录痛处。。。受影响的产品蕴含WAGO PFC200和PFC100节制器，，，它们被宽泛用于汽车、、、铁路、、、电力工程、、、制作和构筑物治理等行业中。。。这9个缝隙（CVE-2019-5073~CVE-2019-5075，，，CVE-2019-5077~CVE-2019-5082）的底子原因在于节制器使用的输入/输出查抄配置服务的和谈处置代码中存在问题。。。Talos暗示没有证据批注这些缝隙已在野外被利用。。。
原文链接：：：
https://www.securityweek.com/several-critical-vulnerabilities-found-wago-controllers
5.F-Secure在ClickShare无线演示系统中发现多个缝隙
F-Secure钻研人员发现巴可（Barco）公司ClickShare无线演示系统存在多个可被利用的安全缝隙，，，攻击者可利用这些缝隙拦截和篡改演示过程中的信息、、、窃取密码等机密信息以及装置后门和其它恶意软件等。。。这些缝隙的CVE ID为CVE-2017-7936、、、CVE-2017-7932以及CVE-2019-18824~CVE-2019-18833。。。钻研人员于10月9日与巴可分享了这些发现，，，巴可已在其网站上颁布了固件版正本缓解部门缝隙，，，另一些涉及物理守护的硬件组件中的缝隙可能不会被修复。。。
原文链接：：：
https://www.helpnetsecurity.com/2019/12/17/wireless-presentation-system-vulnerabilities/
6.Bitglass颁布2019年金融行业数据泄露汇报
据Bitglass称，，，2019年所罕见据泄露事务中只有6％涉及到金融服务公司，，，但是与其他行业相比，，，这些事务侵害了更多的纪录。。。2019年所有泄漏纪录中总计有60％以上是由金融服务机构泄露的，，，这至少部门与Capital One特大数据泄露事务有关，，，该事务泄露了超过1亿笔纪录。。。2019年黑客和恶意软件依然是金融服务数据泄露的重要原因，，，占74.5％（略高于2018年的73.5％）。。。内部威胁从2018年的2.9％增长到今年的5.5％，，，而不测泄露从14.7％增长到18.2％。。。在从前几年中，，，金融服务均匀每条泄露纪录的成本有所增长（210美元），，，超过了医疗保健行业（429美元）之外的所有其它行业。。。
原文链接：：：
https://www.helpnetsecurity.com/2019/12/17/data-breaches-financial-services/
京公网安备11010802024551号