黑客利用Salesforce帐户发送虚伪发票进行垂钓；； ；；；；；；勒索软件Nemty新变种通过虚伪PayPal网站传布
颁布功夫 2019-09-091.新西兰第二季度因网络攻击导致650万美元经济损失
新西兰全国推算机应急响应幼组（CERT NZ）颁布2019年第二季度网络事务汇报，，，，， ，，，汇报显示Q2网络攻击造成的经济损失达650万美元，，，，， ，，，是迄今为止汇报的最高金额。。。。。。。。第二季度共汇报了1197起安全事务，，，，， ，，，比第一季度增长了21%。。。。。。。。在所有事务中，，，，， ，，，有23%涉及到某种类型的经济损失。。。。。。。。诳骗与诓骗事务在第二季度占比最高，，，，， ，，，达38%。。。。。。。。勒索软件事务比上一季度增长了38%，，，，， ，，，大无数事务汇报来自于企业和组织。。。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/scams-and-ransomware-cost-kiwis/
2.黑客利用Salesforce帐户发送虚伪发票进行垂钓
Avanan钻研人员发现一个新的网络垂钓攻击，，，，， ，，，攻击者利用Salesforce的发票发送职能对准一个全球财富500强企业。。。。。。。。攻击者利用指标企业供给商的Salesforce帐户向客户发送带有虚伪发票的垂钓邮件，，，，， ，，，由于这些虚伪发票复造了合法发票的模式，，，，， ，，，因而Office 365的安全防护职能险些无法追踪它们。。。。。。。。Salesforce云平台已被全球超过15万家企业使用，，，，， ，，，因而客户很容易信赖以该公司域名结尾的发件人信息。。。。。。。。在该起案例中，，，，， ，，，指标企业约有1056人收到了垂钓邮件，，，，， ，，，这是该公司的所有联系人。。。。。。。。攻击者的重要主张是在企业终端上装置木马，，，，， ，，，钻研人员以为这种攻击同样合用于发票诓骗和痛处窃取。。。。。。。。
原文链接：
https://www.avanan.com/resources/salesforce-phishing-attack
3.勒索软件Nemty新变种通过虚伪PayPal网站传布
安全钻研员nao_sec发现勒索软件Nemty的新变种通过虚伪的PayPal网站进行传布。。。。。。。。除此之表，，，，， ，，，该勒索软件最近还被观察到通过RIG EK分发，，，，， ，，，这意味着Nemty攻击者在积极尝试各类分歧的分发渠路。。。。。。。。该虚伪PayPal网站模拟了真实页面的视觉成效和结构，，，，， ，，，还在网站各个部门的链接中使用了同形异义域名糊弄攻击（蕴含援手、联系人、用度、安全、利用和商店）。。。。。。。。主流浏览器将该网站象征为危险，，，，， ，，，但仍有效户可能会绕过提醒持续下载和运行恶意软件（cashback.exe）。。。。。。。。安全钻研员Vitali Kremez分析了Nemty的这一变种，，，，， ，，，发显熹为版本1.4并且带有一些bug建复。。。。。。。。大无数安全产品能够检测到该变种，，，，， ，，，VirusTotal上68个防病毒引擎中有36个能够检测到它。。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/fake-paypal-site-spreads-nemty-ransomware/
4.Meridian社区学院披露1月份用户隐衷泄露事务
密西西比州Meridian社区学院（MCC）披露1月份遭逢的用户隐衷泄露事务。。。。。。。。在1月下旬MCC遭逢网络垂钓事务导致部门用户的痛处遭到泄露，，，，， ，，，MCC起头与第三方取证公司合作进行调查。。。。。。。。4月12日调查人员不能确认部门员工的邮箱账户是否遭未授权接见，，，，， ，，，MCC起头手动审计这些账户的邮件和附件中的敏感信息。。。。。。。。审核于6月25日实现，，，，， ，，，而后MCC起头追踪受影响用户的联系方式。。。。。。。。9月5日MCC颁布新闻稿披露了这一事务。。。。。。。。浚�？？ ？赡苄孤兜挠没畔⒃毯彰⑸缁岚踩怕搿⒓菡蘸怕搿⒒ふ蘸怕搿⒌掌凇⒂没蛴氏湔嘶懊苈搿⒁搅菩畔⒓氨Ｏ招畔⒌取！！！！�。。。
原文链接：
https://finance.yahoo.com/news/meridian-community-college-provides-notice-000000176.html
5.Monster.com因第三方机构导致求职者信息泄露
钻研人员发现一个可公开接见的Web服务器泄露了Monster.com用户的信息，，，，， ，，，这些信息蕴含2014至2017年期间使用过该网站的求职者信息，，，，， ，，，如电话号码、家庭住址、电子邮件地址和工作经验等，，，，， ，，，但不蕴含任何财政信息。。。。。。。。Monster暗示泄露产生在第三方机构的服务器上，，，，， ，，，因而该公司无法通知用户。。。。。。。。该第三方机构的名称未知，，，，， ，，，Monster称不再与之发展业务。。。。。。。。第三方机构也没有通知有关受害者，，，，， ，，，但凭据Monster的说法，，，，， ，，，服务器在接到通知后已经得到了保�； ；；；；；；ぁ！！！！�。。。
原文链接：
https://www.darkreading.com/cloud/job-seeker-data-exposed-in-monster-file-leak/d/d-id/1335753
6.思科Talos披露Blynk-Library中的信息泄露缝隙
思科Talos在Blynk-Library中发现一个信息泄露缝隙。。。。。。。。Blynk-Library是一个幼型库，，，，， ，，，用于将400多种分歧的嵌入式设备衔接到私有或企业Blynk-Server事俘。。。。。。。。该缝隙（TALOS-2019-0854/CVE-2019-5065）与Blynk-Library的数据包解析职能有关，，，，， ，，，不安全的strncpy使用使得攻击者可通过发送恶意数据包触发信息泄露。。。。。。。。Talos确认Blynk-Library的0.6.1版本受此缝隙影响。。。。。。。。
原文链接：
https://blog.talosintelligence.com/2019/09/vulnerability-spotlight-information.html
京公网安备11010802024551号