工信部传递101款APP加害用户权利，轻松筹等平台上榜；恶意安卓利用利用Play Core库中的缝隙窃取用户数据
颁布功夫 2020-09-011.工信部传递101款APP加害用户权利，轻松筹等平台上榜
工业和信息化部官网颁布关于侵害用户权利行为的APP传递。蛋壳公寓、轻松筹、宝宝树生长、ZAKER新闻、网易公开课、驾考宝典、俏丽说、蚂蚁短租、快剪辑、360算帐大家、得物、搜狐视频、映客直播等101款APP存在侵害用户权利行为。这些利用软件重要涉及问题是违规网络幼我信息，另表还涉及APP强造、频仍、过度索取权限，强造用户使用定向推送职能，超领域网络幼我信息等问题。
原文链接：
http://tech.cnr.cn/techgd/20200831/t20200831_525234083.shtml
2.Namecheap和DOWN服务长功夫中断，目前原因未知
域名注册商Namecheap和电子邮件厂商DOWN服务长功夫中断，目前原因未知。事务产生在英国功夫上午7:00，有效户发显熹无法登录到Namecheap的网站。之后，Namechea颁布了4次有关服务中断的警报，实时更新其服务状态。美国东部功夫8月30日凌晨3:41颁布第一次警报，奉告这次为打算表守护。第二次警报在6:59 ET发出，通知.cc和.tv域的问题已解决。8:27 ET颁布第三次警报，通知Namecheap的网站和DOWN服务中断。8:29通知共享主机和VPS服务器等更多产品服务中断。
原文链接：
https://www.bleepingcomputer.com/news/technology/namecheap-hosting-and-email-down-in-prolonged-outage/
3.恶意安卓利用利用Play Core库中的缝隙窃取用户数据
安全公司Oversecured发现Play Core库中存在缝隙，恶意安卓利用能够利用其窃取用户数据。Oversecured的首创人Sergey Toshin暗示，统一台安卓设备上的恶意利用能够通过向其他依赖该库的其他利用中注入恶意代码来利用此缝隙，从而从利用内部窃取诸如密码和信誉卡号之类的个人信息。目前，Google已确认了该缝隙并将其评分为8.8，于今年3月份进行建复。
原文链接：
https://techcrunch.com/2020/08/28/android-bug-apps-data/
4.黑客攻击印度金融技术公司Paytm Mall并勒索赎金
黑客攻击印度金融技术公司Paytm Mall并勒索赎金。网络安全公司Cyble称，黑客在Paytm Mall利用法式和网站上传后门后，获得了对整个数据库的无限度接见。只管目前尚不明显黑客从公司窃取了几多数据，以及蕴含了什么，但这次攻击的幕后黑客使用的是John Wick和Kelvin Sec的网络名称。此表，黑客还以10 ETH（约莫为4,233美元）的价值在暗网销售泄露数据，并以此勒索赎金。
原文链接：
https://www.hackread.com/paytm-mall-data-breach-hackers-selling-database/
5.NCR发显熹尝试室中有被恶意软件习染的推算机
NCR发显熹尝试室中有被恶意软件习染的推算机。网络安全公司Prevailion暗示，这次习染的特洛伊木马为Lethic，其能够追忆到2008年左右，被用来分发垃圾邮件。它拥有齐全的特洛伊木马职能，蕴含远程接见、横向移动和下载其他有效负载。NCR公司暗示，这次受恶意软件习染的推算机在美国以表的隔离的非出产尝试室环境中，并宣称其客户不会晤对二次习染的风险。
原文链接：
scmagazine.com/home/security-news/malware/exclusive-trojan-apparently-infects-ncr-posing-possible-supply-chain-risk/
6.犹他病理服务部门遭到攻击导致约11.2万患者信息泄露
犹他州病理学服务部门遭到攻击导致约11.2万患者信息泄露，泄露数据蕴含患者诞生日期、性别、电话号码、邮寄地址、电子邮件地址、保险信息（蕴含ID和组号以及与病理服务有关的临床和诊断信息）和社会保险号等。据该部门称，其发现有黑客试图从犹他州病理学服务部门转移资金，但这次活动并未实现任何财政买卖。经过调查，该部门发现黑客接见了患者的某些幼我信息，并立即通知了受影响患者。
原文链接：
https://kutv.com/news/local/breach-exposes-critical-patient-data-of-more-than-100k-at-utah-pathology-services
京公网安备11010802024551号