搜索

[6723] 2020-05-22_E周热点⑦（20200516-0522）Verizon报告指出：云存储安全问题呈上升趋势

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-05-22_E周热点⑦（20200516-0522）Verizon报告指出：云存储安全问题呈上升趋势 E 周 热 点   ⑦ （ 2 0 2 0 0 5 1 6 - 0 5 2 2 ） |   V e r i z o n 报 告 指 出 ： 云 存 储 安 全 问 题 呈 上 升 趋 势 小 E   E 安 全   2 0 2 0 - 0 5 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m   1     V e r i z o n 报 告 指 出 ： 云 存 储 安 全 问 题 呈 上 升 趋 势 据 V e r i z o n   2 0 2 0 年 数 据 泄 露 调 查 报 告 显 示 ， 企 业 在 云 存 储 中 存 储 的 私 人 数 据 不 受 保 护 的 问 题 开 始 出 现 在 安 全 统 计 数 据 中 ， 这 是 少 数 上 升 的 攻 击 之 一 。 V e r i z o n   E n t e r p r i s e 的 高 级 信 息 安 全 数 据 科 学 家 G a b e   B a s s e t t 表 示 ， 这 一 现 实 有 好 有 坏 。 坏 消 息 是 ， 错 误 配 置 错 误 仍 然 存 在 。 好 消 息 是 ， 企 业 正 在 更 多 地 报 告 这 些 违 规 行 为 ， 并 将 问 题 量 化 。 B a s s e t t 总 结 表 示 ： “ 我 不 认 为 企 业 犯 的 错 误 比 它 们 被 报 道 的 更 多 。 ” 2     芝 加 哥 儿 童 医 院 因 数 据 泄 露 被 起 诉   近 日 ， 芝 加 哥 卢 里 儿 童 医 院 ( L u r i e   C h i l d r e n ' s   H o s p i t a l   o f   C h i c a g o ) 被 一 名 儿 童 患 者 的 父 母 起 诉 ， 原 因 是 该 医 院 最 近 发 生 了 两 起 数 据 泄 露 事 件 。 5 月 8 日 ， 一 位 不 愿 透 露 姓 名 的 原 告 和 她 4 岁 的 女 儿 向 伊 利 诺 伊 州 库 克 县 巡 回 法 院 提 起 了 对 医 院 和 两 名 前 雇 员 的 诉 讼 。 母 亲 和 女 儿 ， J a n e   D o e 和 B a b y   D o e ， 正 在 寻 求 集 体 诉 讼 地 位 ， 并 在 爱 德 森 律 师 事 务 所 ( E d e l s o n   P . C . ) 的 支 持 下 由 陪 审 团 进 行 审 判 。 在 诉 讼 中 ， 原 告 指 控 卢 里 违 反 合 同 ， 违 反 保 密 性 ， 疏 忽 监 管 ， 据 称 未 能 保 证 B a b y   D o e 的 医 疗 记 录 的 安 全 。 3     澳 大 利 亚 数 字 健 康 机 构 ( A D H A ) 通 报 两 起 潜 在 数 据 泄 露   据 外 媒 报 道 ， 在 讨 论 澳 大 利 亚 医 疗 行 业 的 网 络 安 全 状 况 时 ， 澳 大 利 亚 数 字 健 康 机 构 ( A D H A ) 透 露 ， 它 本 身 就 是 一 个 被 试 图 入 侵 的 目 标 。 A D H A 是 澳 大 利 亚 M y   H e a l t h   R e c o r d 的 系 统 管 理 员 ， 它 讨 论 了 两 个 值 得 通 知 澳 大 利 亚 信 息 专 员 办 公 室 ( O A I C ) 的 漏 洞 。 A D H A 国 家 卫 生 信 息 总 监 罗 南 · 奥 康 纳 ( R o n a n   O ' C o n n o r ) 周 二 在 与 公 共 账 户 与 审 计 联 合 委 员 会 ( J o i n t   C o m m i t t e e   o n   P u b l i c A c c o u n t s   a n d   A u d i t ) 的 谈 话 中 表 示 ， 该 机 构 向 O A I C 通 报 了 本 财 年 发 生 的 两 起 潜 在 数 据 泄 露 。
4     F B I 警 告 ： 黑 客 正 在 利 用 M a g e n t o 在 线 商 店 插 件 漏 洞 窃 取 买 家 付 款 卡 数 据 据 外 媒 报 道 ， 美 国 联 邦 调 查 局 表 示 ， 黑 客 正 在 利 用 M a g e n t o 插 件 中 一 个 存 在 了 三 年 的 漏 洞 ， 接 管 在 线 商 店 ， 植 入 一 个 恶 意 脚 本 ， 记 录 并 窃 取 买 家 的 付 款 卡 数 据 。 这 种 类 型 的 攻 击 被 称 为 w e b   s k i m m i n g ,   e - s k i m m i n g ， 或 M a g e c a r t ,   F B I 在 去 年 1 0 月 就 曾 警 告 过 此 类 攻 击 的 增 加 。 F B I 在 本 月 初 发 给 美 国 私 营 部 门 的 一 份 f l a s h 安 全 警 报 中 表 示 ， 在 最 近 的 攻 击 中 ， 攻 击 者 利 用 M A G M I ( M a g e n t o   M a s s   I m p o r t ) 插 件 中 的 C V E - 2 0 1 7 - 7 3 9 1 漏 洞 进 行 攻 击 。 该 漏 洞 是 一 个 跨 站 点 脚 本 ( X S S ) 漏 洞 ， 它 允 许 攻 击 者 将 恶 意 代 码 植 入 在 线 商 店 的 H T M L 代 码 中 。 5     乌 克 兰 黑 客 因 盗 取 并 出 售 数 十 亿 数 据 凭 证 被 捕   近 日 ， 乌 克 兰 特 勤 局 ( S S U ) 今 天 宣 布 逮 捕 了 一 名 名 为 S a n i x 的 黑 客 ， 他 在 黑 客 论 坛 和 电 报 频 道 上 出 售 了 数 十 亿 张 被 黑 的 凭 证 。 S S U 表 示 ， 他 们 在 乌 克 兰 西 部 城 市 伊 万 诺 - 弗 兰 基 夫 斯 克 逮 捕 了 S a n i x 。 但 是 ， 当 局 没 有 公 布 这 名 黑 客 的 姓 名 。 据 悉 ， 早 在 2 0 1 8 年 ， 他 就 首 次 被 发 现 在 那 里 从 事 黑 客 活 动 。 这 个 人 就 是 安 全 专 家 所 说 的 数 据 经 纪 人 。 他 收 集 从 被 黑 公 司 泄 露 的 数 据 ， 并 将 这 些 信 息 汇 集 到 用 户 名 和 密 码 的 大 名 单 中 。 然 后 ， S a n i x 会 将 这 些 数 据 转 售 给 其 他 地 下 网 络 犯 罪 的 威 胁 行 动 者 ， 比 如 垃 圾 邮 件 组 、 密 码 破 解 者 、 账 户 劫 持 者 以 及 强 力 僵 尸 网 络 的 操 作 者 。 6     巴 西 化 妆 品 巨 头 N a t u r a 泄 露 1 . 9 2 亿 份 带 有 支 付 数 据 的 记 录   据 悉 ， 一 家 位 于 巴 西 圣 保 罗 的 价 值 数 十 亿 美 元 的 公 司 N a t u r a 被 发 现 泄 露 其 客 户 高 度 敏 感 的 个 人 和 财 务 数 据 。 更 糟 糕 的 是 ， 数 据 驻 留 在 两 个 配 置 错 误 的 数 据 库 上 ， 任 何 人 都 可 以 在 不 进 行 任 何 安 全 身 份 验 证 的 情 况 下 访 问 这 两 个 数 据 库 。 安 全 侦 探 公 司 的 研 究 人 员 发 现 ， 这 两 个 数 据 库 都 包 含 超 过 1 . 9 2 亿 份 记 录 。 一 个 数 据 库 托 管 了 1 . 3 T B 的 记 录 ， 而 第 二 个 数 据 库 有 2 7 2 G B 的 数 据 。 在 与 H a c k r e a d . c o m 网 站 分 享 的 一 份 报 告 中 ， 研 究 人 员 透 露 ， 超 过 2 5 万 名 N a t u r a 用 户 使 用 该 公 司 的 网 站 购 物 。
7     瑞 士 易 捷 航 空 发 现 9 0 0 万 客 户 电 子 邮 件 地 址 被 盗 据 悉 ， 瑞 士 廉 价 航 空 公 司 易 捷 航 空 ( E a s y J e t ) 宣 布 ， 在 该 公 司 所 谓 的 “ 高 度 复 杂 的 网 络 攻 击 ” 中 ， 有 9 0 0 万 名 客 户 的 电 子 邮 件 地 址 被 窃 取 。 对 于 2 , 2 0 8 名 乘 客 来 说 ， 情 况 要 糟 糕 得 多 ， 航 空 公 司 表 示 ， 乘 客 的 信 用 卡 信 息 在 攻 击 中 被 获 取 。 据 报 道 ， 易 捷 航 空 在 今 年 1 月 就 意 识 到 了 这 一 漏 洞 ， 但 直 到 今 年 4 月 才 开 始 通 知 受 影 响 最 严 重 的 2 2 0 8 名 乘 客 。 现 在 ， 该 公 司 开 始 通 知 9 0 0 万 电 子 邮 件 地 址 已 落 入 黑 客 之 手 的 客 户 ， 目 标 是 在 5 月 2 6 日 前 联 系 到 所 有 受 影 响 的 客 户 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 各 大 厂 家 蓝 牙 设 备 “ 纷 纷 沦 陷 ” ！ 新 型 B I A S 漏 洞 攻 陷 各 类 设 备 奔 驰 车 载 O L U 云 连 接 组 件 源 代 码 遭 泄 漏 ! 定 下 了 ！ 2 0 2 0 西 湖 论 剑 · 网 络 安 全 线 上 峰 会 定 档 6 月 1 6 日 ！ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理