《维他命》逐日安全简讯20180821

颁布功夫 2018-08-21

【威胁谍报】钻研批注GDPR执行后欧盟新闻网站上的第三方cookie数量降落了22%


凭据牛津大学Reuters Institute的一份汇报，欧盟新闻网站上的第三方cookie的数量在GDPR执行后降落了22% 。该汇报别离分析了2018年4月以及7月的数据，涵盖了芬兰、法国、德国、意大利、波兰、西班牙和英国七个国度的200个新闻网站 。降落幅度最大的是英国，其新闻网站使用的跟踪cookie比GDPR执行前削减了45% 。降落幅度最幼的是德国，为6% 。而波兰则是唯逐一个cookie数量增长的国度，增长幅度为20% 。

 

原文链接：https://www.bleepingcomputer.com/news/technology/number-of-third-party-cookies-on-eu-news-sites-dropped-by-22-percent-post-gdpr/


【威胁谍报】钻研人员称JavaScript web利用及web服务器易受ReDoS攻击的影响


钻研人员忠告称JavaScript Web利用和Web服务器易受正则表白式（regex）回绝服务攻击（ReDoS）的影响 。钻研人员曾在2012年探求过ReDoS攻击，但其时JavaScript和Node.js在Web开发领域还没有形成今天这样的规模 。2017年的后续钻研批注，在Node.js库和利用中发现的缝隙中ReDoS缝隙占5% 。上周德国的两名学者披露了在Node.js�？橹蟹⑾值�25个新ReDoS缝隙，这些缝隙影响了约340个网站 。

 

原文链接：https://www.bleepingcomputer.com/news/security/javascript-web-apps-and-servers-vulnerable-to-redos-attacks/


【威胁谍报】钻研团队发现利用EGG文件分发GandCrab v4.3的新垂钓攻击


趋向科技钻研团队发现利用EGG（.egg）文件来分发勒索软件GandCrab v4.3的新垂钓攻击活动 。EGG是一种类似于.zip的压缩文件体式，其在韩国被宽泛使用，EGG体式的文件只能通过ALZip软件进行解压缩 。钻研人员在2018年8月7日观察到该垂钓活动的垃圾邮件，该攻击重要针对韩国，其背后的攻击者可能是犯罪团伙VenusLocker 。

 

原文链接：https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/-egg-files-in-spam-delivers-gandcrab-v4-3-ransomware-to-south-korean-users


【数据泄露】直播平台Twitch中的代码bug导致部门用户的敏感信息泄露


Twitch忠告用户称其已删除的某个职能中存在代码bug，可导致部门用户的敏感信息泄露 。Twitch是亚马逊子公司Twitch Interactive旗下的视频直播平台，该服务于2011年推出，目前每月的活跃用户超过1.4亿 。在2018年5月5日，Twitch删除了一个名为Messages的职能，并允许用户下载汗青新闻的存档 。但由于天生活档文件的代码中存在bug，部门用户可能在其存档文件中发现属于此外用户的汗青新闻 。这些新闻可能蕴含极度敏感的信息 。

 

原文链接：https://www.bleepingcomputer.com/news/security/twitch-glitch-exposed-some-users-private-messages/


【恶意软件】安全钻研团队发现勒索软件Matrix的新变体FOX


安全钻研团队MalwareHunterTeam发现勒索软件Matrix的一个新变体，该变体将.FOX扩大名附加到加密的文件后 。FOX通过RDP服务手动进行装置，其利用Sysinternals工具来关关指标文件的所有打开句柄以执行加密，并与号令和节造服务器（C2）通讯以进行状态更新 。目前还没有该变体的解密工具 。

 

原文链接：https://www.bleepingcomputer.com/news/security/new-fox-ransomware-matrix-variant-tries-its-best-to-close-all-file-handles/


【攻击事务】西班牙部门当局网站遭到黑客团伙Anonymous的攻击


本周一西班牙部门当局网站遭到黑客攻击，蕴含宪法法院、经济和表交部的官方网站都被迫下线，直至晚上仍无法接见 。黑客团伙Anonymous宣称其策动了这次攻击，作为对马德里阻止加泰罗尼亚独立的抗议 。Anonymous曾在2017年10月提议过针对宪法法院官网的攻击 。

 

原文链接：https://www.securityweek.com/anonymous-hackers-target-spain-sites-catalonia-protest