Cisco颁布2021年数据隐衷基准的钻研汇报;钻研人员忠告利用恶意HomeDepot告白的技术支持圈套

颁布功夫 2021-02-01

1.Cisco颁布2021年数据隐衷基准的钻研汇报


1.jpg


Cisco颁布了2021年数据隐衷基准的钻研汇报。钻研调查了来自25个国度和地域的4400多个组织,并探求了他们对隐衷律例的态度。汇报显示,60%的组织没有为远程工作所涉及的隐衷和安全要求做好筹备,93%的组织通过隐衷�;ね哦永从Χ哉庑┨粽�,87%的幼我不安他们所使用的远程工具的隐衷�;の侍�。此表,现已有140多个司法管辖区造订了隐衷�;し�,近80%的受访者以为这些司法拥有积极影响。


原文链接:

https://blogs.cisco.com/security/privacy-comes-of-age-during-the-pandemic


2.Kaspersky颁布有关二手设备的安全性的分析汇报


2.png


Kaspersky全球钻研与分析团队(GReAT)颁布了有关二手设备的安全性的分析汇报。钻研调查了来自英国、德国和奥地利的数千名消费者,重要涉及二手笔记本电脑以及蕴含硬盘和存储卡在内的各类存储介质。汇报发现绝大无数设备都蕴含部门数据痕迹,有幼我数据也有公司数据,超过16%的设备能够被直接接见。此表二手设备可能还蕴含恶意软件,在检测中有17%的设备触发了病毒扫描法式警报。


原文链接:

https://www.kaspersky.com/blog/data-on-used-devices/38610/


3.钻研人员忠告利用恶意HomeDepot告白的技术支持圈套


3.png


钻研人员忠告近期有利用恶意HomeDepot告白进行的技术支持圈套。用户在Google搜索HomeDepot时,搜索了局中的首位就是该恶意告白,其明显地指出了该告白用于www.homedepot.com,在鼠标指向该搜索了局时也会显示指标网站的合法URL。但是当接见者点击告白时,会被屡次沉定向,并最终进入到显示Windows Defender-安全忠告的技术支持圈套的页面。黑客可能会在受害者推算机装置Lock My PC之类的恶意软件。


原文链接:

https://www.bleepingcomputer.com/news/security/beware-malicious-home-depot-ad-gets-top-spot-in-google-search/


4.英国钻研与创新局遭勒索攻击,或泄露1.3万用户数据


4.png


英国钻研与创新局(UKRI)遭到勒索攻击,或已泄露1.3万用户数据。UKRI是英国当局的公共机构,掌管对科学和钻研进行投资,其预算超过60亿英镑,由贸易、能源和工业战术部赞助。UKRI称其向用户提供信息的UKRO门户网站和对该机构各个部门进行同业评审的平台均受到影响,并已暂停服务。此表,UKRO中1.3万用户的数据可能已经泄露。由于目前调查在进行,没有更多有关这次攻击的具体信息。


原文链接:

https://www.bleepingcomputer.com/news/security/uk-research-and-innovation-ukri-suffers-ransomware-attack/


5.Shopify利用泄露近十万用户数据,目前起源未知


5.png


Shopify利用泄露近十万用户的信誉卡数据和幼我具体信息,目前新淠源未知。这次有超过17000个Shopify商店的100000笔采办纪录泄露,发现时的露出数据约为13GB,而在Shodan上显示数据的总大幼为超过95GB。钻研人员指出泄露的纪录量为1750万,而Shodan泄漏总计有2300万笔纪录被盗,影响了约莫80000至100000个客户。VPNMentor揣摩这次泄漏事务可能与Shopify的直销利用Topdser有关。


原文链接:

https://www.hackread.com/shopify-app-exposes-shoppers-data/


6.英国门萨协会的网站遭到攻击,用户幼我数据泄露


6.png


英国门萨协会(British Mensa)的网站遭到攻击,导致用户幼我数据泄露。该公司的CEO Eugene Hopkinson暗示,这次事务是由于未对Mensa成员存储的密码进行哈希处置,导致黑客在入侵后能够直接对其进行解密,泄露了18000个成员的幼我数据。知恋人士称,现已确认黑客是利用了该组织一位董事的痛处入侵的网站。目前,Mensa网站临时不成用,并显示在守护站点的新闻。


原文链接:

https://www.forbes.com/sites/barrycollins/2021/01/30/britains-smartest-peoplemensafail-to-secure-passwords-properly/