Palo Alto Networks颁布2020年春季云威胁汇报；以色列政党选举利用泄露超过640万公民数据
颁布功夫 2020-02-101.Palo Alto Networks颁布2020年春季云威胁汇报
Palo Alto Networks的Unit 42近日颁布了半年一次的《云威胁汇报》2020年春季版。为了在云中越来越多地自动化构建流程，很多组织都在选取基础架构即代码（IaC）来援手简化其运营。Unit 42分析了成千上万个IaC模板，他们的发现批注IaC模板中有199000多个潜在缝隙，最沉要的是目前有超过43％的云数据库未加密，并且只有60％的云存储服务已启用日志纪录。
原文链接：
https://start.paloaltonetworks.com/unit-42-cloud-threat-report
2.数据批注2019年有4000万美国人的医疗数据泄露
凭据Fortified Health Security的《2020年医疗保健网络安全情况汇报》，2019年有4000万美国人受到医疗数据泄露的影响–与2018年的1400万相比增长了65％。该汇报汇总了2009年至2019年的年度数据，发现2019年是自2015年以来的最高纪录。该汇报称有400多个医疗机构有史以来第一次汇报在一年内泄露了500个患者以上的医疗纪录。汇报指出只管很多企业做出了持续的致力以进行改进，但由于预算有限、人力资源不及和警报过多的挑战，他们依然难以在网络犯罪分子刻下维持当先职位。
原文链接：
https://www.securitymagazine.com/articles/91679-million-americans-affected-by-health-data-breaches-in-2019
3.Wacom画图板被发现跟踪用户打开的利用信息
软件工程师罗伯特·希顿（Robert Heaton）发现Wacom画图板跟踪用户打开的每一个利用法式，疑加害用户隐衷。Wacom的官方驱动法式隐衷战术较为吞吐，若是用户接受该战术，它将起头跟踪用户在其设备上打开的利用法式。凭据Heaton的调查，所罕见据都是使用Google Analytics（分析）帐户网络的。好新闻是该隐衷战术不是强造性的，Wacom用户能够回绝接受该战术，并且驱动法式仍会装置。此表，已经装置了驱动法式的用户能够随时选择退出该战术。
原文链接：
https://www.zdnet.com/article/wacom-drawing-tablets-track-every-app-you-open/
4.Anubis木马针对250多个Android利用，可劫持用户设备
Cofense钻研人员Marcel Feller发现一个新的垂钓攻击活动，攻击者重要分发银行木马Anubis，该恶意软件能够齐全劫持Android移动设备以窃取用户痛处、装置键盘纪录法式甚至保留设备数据以勒索赎金。钻研人员暗示该恶意软件针对250多个Android利用法式，蕴含拥有定造的登录覆盖屏幕（用于捕获输入到利用法式中的痛处）。恶意软件重要通过典型的垂钓邮件分发，邮件中要求用户下载发票，但现实上会下载一个APK文件（Fattura002873.apk），该文件会显示虚伪的Google Play Protect，为利用法式提供所需的所有权限同时禁用了现实的Google Play Protect职能。
原文链接：
https://threatpost.com/phishing-campaign-targets-250-android-apps-with-anubis-malware/152666/
5.Emotet蠕虫入侵左近的Wi-Fi网络以传布给新的受害者
Binary Defense的钻研人员称，最近发现的Emotet变种拥有一个Wi-Fi蠕虫�？�，该�？樵市鞥motet入侵左近的Wi-Fi网络以传布给新受害者。该变种通过使用wlanAPI.dll挪用来发现已习染推算机周围的无线网络，并尝试通过暴力破解方式入侵。一旦成功衔接到另一个无线网络，该蠕虫将起头查找拥有非暗藏共享文件夹的其他Windows设备，接下来它将扫描这些设备上的所有帐户，并尝试针对治理怨厥户和所有其它用户账户进行暴力攻击，成功后以service.exe二进造文件的大局将恶意payload开释到受害者的推算机上，并装置名为“Windows Defender系统服务”的新服务以在系统上维持悠久性。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-hacks-nearby-wi-fi-networks-to-spread-to-new-victims/
6.以色列政党选举利用泄露超过640万公民数据
钻研人员发现Elector Software为以色列政党Likud开发的选举利用Elector存在API配置谬误，导致超过640万公民数据泄露。Likud是由该国现任总理本杰明·内塔尼亚胡（Benjamin Netanyahu）辅导的政党。该事务是由钻研人员Ran Bar-Zik对Elector进行审计时发现的，目前尚不明显露出的服务器和数据是否已被未授权接见。Bar-Zik暗示该网站的开发人员将API露出在网上，并且没有密码�；�，使得任何人都能够查问数据库中的公民数据，蕴含姓名、电话号码、身份证号码、家庭住址、性别、春秋和政治偏好等信息，该API还能够返回站点治理员的具体信息，蕴含明文密码。
原文链接：
https://www.zdnet.com/article/netanyahus-party-exposes-data-on-over-6-4-million-israelis/
京公网安备11010802024551号