《维他命》逐日安全简讯20180927
颁布功夫 2018-09-27【安全缝隙】钻研人员披露Linux内核中的新提权缝隙 ，CentOS、Debian和Red Hat均受影响
Qualys安全钻研人员发现Linux内核中的一个新缝隙 ，该缝隙（CVE-2018-14634）是一个整数溢露马脚 ，可允许非特权用户获得指标系统上的超等用户权限 。该本地提权缝隙影响了2007年7月至2017年7月期间的所有内核版本 ，Red Hat、CentOS和Debian都受影响 。钻研人员将该缝隙定名为Mutagen Astronomy ，并颁布了有关PoC 。
https://thehackernews.com/2018/09/linux-kernel-vulnerability.html
【分析汇报】思科颁布SMB网络安全汇报 ，超过一半的企业曾遭逢数据泄露
9月26日思科颁布中幼型企业（SMB）网络安全汇报 ，该汇报的数据是基于来自26个国度的1816个中幼型企业 。该汇报分析了SMB面对的安全风险并提供了相应的安全建议 。凭据该汇报 ，53%的受访企业曾遭逢数据泄露 ，这些数据泄露事务通�；岫怨镜牟普榭霾捎凭玫挠跋� ，蕴含收入、客户以及贸易机遇的损失 ，以及数据泄露后的复原成本 。
https://www.cisco.com/c/dam/en/us/products/collateral/security/small-mighty-threat.pdf
【分析汇报】McAfee颁布2018年Q2威胁汇报 ，沉点关注挖矿攻击、区块链及移动安全
McAfee Labs颁布2018年第二季度的威胁汇报 ，汇报中沉点关注了挖矿攻击、区块链以及移动威胁等 。威胁趋向的一个沉要的转变是 ，恶意挖矿攻击仍在增长 ，但传统的勒索软件攻击在削减 。勒索软件攻击变得越来越有针对性 。固然勒索软件样本的总数已经陆续两个季度降落 ，但仍有一个家族（Scarab）在持续产生新的变种 。对云环境的�；ひ彩且桓鎏粽� 。
https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-sep-2018.pdf
【分析汇报】Verizon颁布2018年支付安全汇报 ，六年来企业对PCI DSS的合规性初次降落
凭据Verizon的2018年支付安全汇报（PSR） ，六年来全球企业对支付卡行业数据安全尺度（PCI DSS）的合规性初次降落 。Verizon已陆续六年（从2012年至2017年）跟踪支付合规性的改善情况 ，凭据该公司最新的汇报 ，2017年52.5%的受访企业齐全满足PCI DSS合规性 ，而在2016年这一数字为55.4% 。Verizon暗示这一趋向变动令人忧郁 。
https://www.helpnetsecurity.com/2018/09/26/pci-dss-compliance-drop/
【数据泄露】在线新闻网站NewsNow遭到黑客攻击 ，部门用户的哈希密码泄露
在线新闻网站NewsNow通过电子邮件向用户通知其遭逢数据泄露 ，部门用户的哈希密码受到影响 。该公司在部门服务器上发现后门恶意软件 ，此问标题前已得到建复 。NewsNow诠释称用户的密码都是加密存储的 ，并且该公司没有存储用户的任何敏感信息（如支付信息等） 。建议用户尽快批改其密码 。
https://www.grahamcluley.com/newsnow-suffers-security-breach-passwords-should-be-considered-compromised/
【安全播报】Uber就数据泄露事务与美国各州达成1.48亿美元的和解和谈
凭据美联社的报路 ，本周三Uber与美国所有50个州和哥伦比亚特区达成了一项和解和谈 ，Uber将为隐瞒2016年的数据泄露事务支付1.48亿美元的赔偿金并加强其数据安全性 。2016年11月Uber遭到黑客入侵 ，攻击者接见了约60万美国司机的幼我数据 ，以及全球约5700万乘客的幼我数据 。该公司于2017年11月才认可了这一事务 。
https://www.securityweek.com/uber-agrees-148m-settlement-states-over-data-breach
京公网安备11010802024551号