搜索

[24938] 2016-04-30_每日安全资讯(2016430)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-04-30_每日安全资讯(2016430) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 3 0 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 4 - 3 0 一 一 .       今 日 关 注 ： 今 日 关 注 ： V e r i z o n 报 告 称 两 成 数 据 泄 露 皆 因 报 告 称 两 成 数 据 泄 露 皆 因 “ 杂 项 错 误 杂 项 错 误 ” 根 据 V e r i z o n 发 布 的 2 0 1 6 年 数 据 泄 漏 调 查 报 告 ( D B I R ) ， 最 近 几 年 各 类 组 织 泄 露 的 数 据 泄 漏 事 件 增 长 迅 速 。 主 要 原 因 是 很 多 组 织 机 构 的 安 全 措 施 仍 然 是 几 十 年 以 前 的 了 。 根 据 V e r i z o n 报 告 ， 数 据 泄 露 的 主 要 原 因 是 “ 杂 项 错 误 ” ， 也 就 是 那 些 员 工 所 犯 的 各 种 错 误 使 得 攻 击 者 有 机 可 乘 。 那 些 “ 已 确 认 ” 的 安 全 事 件 中 ， 6 3 % 的 情 况 是 黑 客 利 用 了 弱 口 令 、 默 认 口 令 或 者 通 过 钓 鱼 等 其 他 手 段 获 得 的 密 码 。 也 就 是 说 ， 如 果 网 站 使 用 除 用 户 名 密 码 之 外 的 其 他 验 证 方 式 ， 2 0 1 5 年 超 过 半 数 的 数 据 泄 露 事 件 就 不 会 发 生 了 。 从 检 测 泄 露 的 速 度 来 看 ， 攻 击 者 现 在 显 然 已 经 超 过 了 “ 保 护 者 ” ， 而 且 更 多 情 况 下 公 司 只 有 在 别 人 告 知 后 才 发 现 数 据 泄 漏 。 根 据 V e r i z o n 的 报 告 ， 8 2 % 的 情 况 下 黑 客 开 始 尝 试 攻 击 几 分 钟 系 统 就 被 攻 陷 了 ， 只 有 3 % 的 数 据 泄 漏 是 立 即 发 现 的 ， 大 部 分 情 况 下 都 是 几 周 后 才 发 现 的 ， 2 5 % 不 到 是 在 “ 少 于 几 天 内 ” 发 现 。 对 于 泄 露 的 内 部 检 测 实 际 上 越 来 越 糟 了 ， 绝 大 部 分 的 数 据 泄 漏 都 是 由 外 人 发 现 的 — — 其 中 包 括 执 法 部 门 、 信 用 卡 公 司 的 欺 诈 检 测 部 门 和 其 他 第 三 方 部 门 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / d a t a b a s e / 1 0 3 0 9 3 . h t m l 来 源 ： F r e e B u f 黑 客 与 极 客 作 者 ： S p h i n x 二 二 .     今 日 漏 洞 今 日 漏 洞 1 .   宝 马 某 地 区 用 户 体 系 不 严 涉 及 意 向 购 车 客 户 信 息 / C R M 系 统 / 宝 马 内 部 车 价 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 2 8 8 6 2 .   吉 利 集 团 某 主 站 存 在 漏 洞 可 G e t s h e l l （ 进 入 系 统 邮 箱 / 可 入 数 据 库 / 涉 及 大 量 用 户 / 个 人 身 份 / 公 司 内 部 信 息 涉 及 千 万 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 3 4 2 3 3 .   A P P 安 全 之 金 豆 分 期 泄 露 1 0 w 学 生 信 息 身 份 证 等 敏 感 信 息 大 量 合 同 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 6 8 9 0 4 .   A P P 安 全 之 2 7 3 二 手 车 交 易 网 一 处 S Q L 注 入 ( 1 7 0 万 卖 车 信 息 / 6 1 万 会 员 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 0 2 8 7 5 .   淘 票 助 手 存 在 漏 洞 g e t S h e l l 泄 露 4 0 0 万 订 单 以 及 3 0 0 万 身 份 证 号 / 姓 名 / 手 机 号 / 保 险 / 机 票 信 息 / 去 哪 / 同 程 / 淘 宝 躺 枪 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 1 6 5 4 0 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理