Android相机缝隙可奥秘拍照及录造视频；澳大利亚颁布物联网安全实际准则草案
颁布功夫 2019-11-20
1、Android相机缝隙可奥秘拍照及录造视频
Checkmarx的钻研人员在Android相机利用中发现一个新缝隙 ，即APP可在没有权限的情况下拍照、录造视频或获取设备的地位。该缝隙（CVE-2019-2234）相当危险 ，由于它能够使APP在手机锁屏的状态下奥秘拍照和录像 ，也能够从存储的照片中提取GPS地位数据 ，还能够将这些数据发送回攻击者的远程服务器。凭据Google的说法 ，相机利用已于2019年7月通过Google Play商店更新建复了此缝隙。
2、Adobe颁发终止对Acrobat和Reader 2015提供支持
Adobe正式颁发终场对Acrobat 2015和Reader 2015提供支持。打算中的EOL日期是2020年4月7日 ，到期后用户能够持续使用这两个利用法式 ，但将不再收到任何更新或缝隙建复。Adobe时时颁布其软件的建补法式 ，蕴含Flash、Reader、Acrobat等 ，若是没有这些更新 ，用户的系统可能会晤对遭逢攻击的风险。该公司推荐用户升级到Adobe Acrobat DC和Adobe Acrobat Reader DC的最新版本。
3、全球当局每年因DNS攻击均匀损失近700万美元
凭据EfficientIP的最新钻研 ，全球当局每年因DNS攻击均匀损失近700万美元 ，是所有行业/部门中损失最多的。DNS安全厂商委托IDC对来自北美、欧洲和亚太地域的近1000位IT和安全辅导者进行调查 ，以假造其《IDC 2019年全球DNS威胁汇报》。汇报显示 ，世界各地的公共部门组织均匀每年遭逢12次DNS攻击 ，每次均匀造成超过50万美元的损失 ，总计670万美元。�；褪萃登运坪跏窃斐捎泄厮鹗У闹匾�。黑客将DNS流量用于多种主张：与受习染企业客户端的C＆C通讯、尝试沉定向到网络垂钓站点以及数据泄露等。
4、梅西百货遭MageCart攻击用户付款信息被盗
梅西百货公司颁发其网站于10月7日被黑客攻击 ，结账和我的钱包两个页面被植入恶意代码 ，用户的付款信息可能泄露。该公司于10月15日删除了网站上的恶意代码 ，若是用户在此期间使用了该网站 ，他们的付款信息可能被发送至攻击者节造的远程服务器。受影响的数据蕴含姓名、地址、城视注州、邮政编码、电话号码、电子邮件地址、信誉卡号、安全码以及有效期（月/年）。该公司已起头向受影响的客户发送数据泄露通知邮件 ，并将为他们提供免费的信誉�；し�。
原文链接：
https://www.bleepingcomputer.com/news/security/macys-customer-payment-info-stolen-in-magecart-data-breach/
5、NVA遭勒索软件Ryuk攻击 ，400家兽医诊所受波及
美国国度兽医协会（NVA）遭到勒索软件Ryuk的攻击 ，全国400家诊所受到影响。该事务产生在10月27日 ，该公司暗示医疗纪录、支付系统和诊所治理软件都在攻击中被粉碎 ，其设备可能必要一周的功夫能力齐全复原正常运行。NVA CMO劳拉·科斯特（Laura Koester）证实了这次攻击 ，但回绝泄漏是否支付了赎金。NVA技术掌管人格雷格·哈特曼（Greg Hartmann）暗示这是一次供给链攻击。当前仍有很多诊所的系统无法复原 ，该公司的技术团队将在筹备沉建服务器的同时持续在每个受影响的诊所中成立一时工作站。
原文链接：
https://threatpost.com/400-vet-locations-ryuk-ransomware/150443/
6、澳大利亚颁布物联网安全实际准则草案
Checkmarx的钻研人员在Android相机利用中发现一个新缝隙 ，即APP可在没有权限的情况下拍照、录造视频或获取设备的地位。该缝隙（CVE-2019-2234）相当危险 ，由于它能够使APP在手机锁屏的状态下奥秘拍照和录像 ，也能够从存储的照片中提取GPS地位数据 ，还能够将这些数据发送回攻击者的远程服务器。凭据Google的说法 ，相机利用已于2019年7月通过Google Play商店更新建复了此缝隙。
原文链接：
https://www.bleepingcomputer.com/news/security/android-camera-app-bug-lets-apps-record-video-without-permission/2、Adobe颁发终止对Acrobat和Reader 2015提供支持
Adobe正式颁发终场对Acrobat 2015和Reader 2015提供支持。打算中的EOL日期是2020年4月7日 ，到期后用户能够持续使用这两个利用法式 ，但将不再收到任何更新或缝隙建复。Adobe时时颁布其软件的建补法式 ，蕴含Flash、Reader、Acrobat等 ，若是没有这些更新 ，用户的系统可能会晤对遭逢攻击的风险。该公司推荐用户升级到Adobe Acrobat DC和Adobe Acrobat Reader DC的最新版本。
原文链接：
https://www.zdnet.com/article/adobe-announces-end-of-support-for-acrobat-reader-2015/3、全球当局每年因DNS攻击均匀损失近700万美元
凭据EfficientIP的最新钻研 ，全球当局每年因DNS攻击均匀损失近700万美元 ，是所有行业/部门中损失最多的。DNS安全厂商委托IDC对来自北美、欧洲和亚太地域的近1000位IT和安全辅导者进行调查 ，以假造其《IDC 2019年全球DNS威胁汇报》。汇报显示 ，世界各地的公共部门组织均匀每年遭逢12次DNS攻击 ，每次均匀造成超过50万美元的损失 ，总计670万美元。�；褪萃登运坪跏窃斐捎泄厮鹗У闹匾�。黑客将DNS流量用于多种主张：与受习染企业客户端的C＆C通讯、尝试沉定向到网络垂钓站点以及数据泄露等。
原文链接：
https://www.infosecurity-magazine.com/news/governments-lose-millions-to-dns/4、梅西百货遭MageCart攻击用户付款信息被盗
梅西百货公司颁发其网站于10月7日被黑客攻击 ，结账和我的钱包两个页面被植入恶意代码 ，用户的付款信息可能泄露。该公司于10月15日删除了网站上的恶意代码 ，若是用户在此期间使用了该网站 ，他们的付款信息可能被发送至攻击者节造的远程服务器。受影响的数据蕴含姓名、地址、城视注州、邮政编码、电话号码、电子邮件地址、信誉卡号、安全码以及有效期（月/年）。该公司已起头向受影响的客户发送数据泄露通知邮件 ，并将为他们提供免费的信誉�；し�。
原文链接：
https://www.bleepingcomputer.com/news/security/macys-customer-payment-info-stolen-in-magecart-data-breach/
5、NVA遭勒索软件Ryuk攻击 ，400家兽医诊所受波及
美国国度兽医协会（NVA）遭到勒索软件Ryuk的攻击 ，全国400家诊所受到影响。该事务产生在10月27日 ，该公司暗示医疗纪录、支付系统和诊所治理软件都在攻击中被粉碎 ，其设备可能必要一周的功夫能力齐全复原正常运行。NVA CMO劳拉·科斯特（Laura Koester）证实了这次攻击 ，但回绝泄漏是否支付了赎金。NVA技术掌管人格雷格·哈特曼（Greg Hartmann）暗示这是一次供给链攻击。当前仍有很多诊所的系统无法复原 ，该公司的技术团队将在筹备沉建服务器的同时持续在每个受影响的诊所中成立一时工作站。
原文链接：
https://threatpost.com/400-vet-locations-ryuk-ransomware/150443/
6、澳大利亚颁布物联网安全实际准则草案
原文链接：
https://www.zdnet.com/article/australia-releases-draft-iot-cybersecurity-code-of-practice/
京公网安备11010802024551号