创意安天

 找回密码
 注册创意安天

每日安全简讯(20190129)

[复制链接]
发表于 2019-1-28 20:32 | 显示全部楼层 |阅读模式
1 Dailymotion受到撞库攻击后已重置密码

法国公司Dailymotion周五(1月25日)宣布,一些账户受到了撞库攻击,安全团队发现并阻止了攻击。Dailymotion称该攻击发生在1月19日,持续了6天。该公司发现攻击后将用户账号注销并重置了密码。发送给受影响用户的邮件中包含一个链接,用户可以重新获得其帐户的访问权限。遵照欧盟通用数据保护条例,该公司还向法国数据保护局(CNIL)通报了此次袭击事件。
1.png

https://www.bleepingcomputer.com ... al-stuffing-attack/


2 WordPress网站因插件零日漏洞受到攻击

研究人员已经检测到使用Total Donations插件零日漏洞对WordPress网站的攻击,Total Donations代码包含几个漏洞,这些漏洞会暴露插件自身和WordPress网站。根据安全警报,Total Donations插件包含一个AJAX端点,未经身份验证的攻击者都可以远程查询该端点,并利用该端点更改WordPress站点的核心设置的值、与插件相关的设置,修改目标帐户甚至检索Mailchimp邮件列表。只有彻底删除Total Donations插件,才能避免攻击。
2.jpg

https://www.zdnet.com/article/wo ... n-abandoned-plugin/


3 黑客利用漏洞攻击思科RV320/RV325路由器

思科近日发布了安全更新,解决了包括小型企业RV320 / RV325路由器在内的多种产品的安全漏洞,但黑客正在利用这些漏洞攻击思科RV320 / RV325路由器。黑客可以利用命令注入漏洞CVE-2019-1652和信息泄露漏洞CVE-2019-1653获取特权帐户的散列密码并以root身份运行任意命令。思科发布安全更新后,安全专家发布了漏洞的利用代码,并且在Cisco RV320路由器上成功的利用了这些代码。研究人员使用BinaryEdge搜索引擎搜索了易受攻击的系统,发现9,657台设备在线暴露,大多数易受攻击的路由器位于美国。
3.png

https://securityaffairs.co/wordp ... 320-rv325-hack.html


4 LocalBitcoins受到钓鱼攻击损失28200美元

攻击者将LocalBitcoins用户重定向到网络钓鱼页面并从中收集登录凭据,进而破坏LocalBitcoins论坛。六个帐户受到影响,攻击者从中窃取7.95205862比特币,相当于28,200美元。LocalBitcoins在2019年1月26日宣布了该事件,并表示攻击持续了将近5个小时,该公司使其论坛脱机并暂时禁用其平台上的交易阻止了攻击。LocalBitcoins表示第三方软件驱动功能相关的问题导致了入侵事件,已采取措施解决此事件并保护可能受影响的用户帐户。
4.jpg

https://cyware.com/news/localbit ... s-accounts-7fa299cb


5 数百种使用无钥匙技术的汽车易受攻击

新研究称,数百种汽车由于使用无钥匙技术容易遭受“keyless theft”攻击,Ford Fiesta、Volkswagen Golf、Nissan Qashqai和Ford Focus等畅销品牌。越来越多的汽车使用无钥匙技术,只要车钥匙在附近(如口袋里),车主就可以用手刷开启汽车。而盗贼正在利用技术绕过无钥匙汽车的入口系统窃取汽车。德国通用汽车俱乐部(ADAC)对237辆无钥匙汽车进行了测试,其中234辆汽车都容易受到攻击,全部由捷豹路虎制造。截至2018年3月,英格兰和威尔士警方报告一年内发生了超过106,000起机动车盗窃案。这是自2009年以来的最高年度总数。
5.png

https://www.bbc.com/news/business-47023003


6 GDPR颁布以来DPA收到4.2万数据泄露事件

欧盟委员会声明称,自2018年5月25日颁布通用数据保护条例(GDPR)以来,国家数据保护局启动了255项调查,欧洲各地的数据保护机构(DPA)收到了95180起关于个人数据处理不当的投诉,并且公司报告的数据泄露记录达到创纪录的41,502次。 GDPR  规定,如果非法或意外披露欧洲公民的个人数据,企业有义务在72小时内向其国家DPA报告数据泄露事件。欧盟委员会的统计数据表明,最常见的GDPR投诉类型包括电话营销、电子邮件和视频监控/ CCTV促销等。欧盟委员会表示已经看到新规则的积极影响。公民越来越意识到数据保护及其权利的重要性并行使权利。
6.jpg

https://www.bleepingcomputer.com ... 255-investigations/



               
您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

小黑屋|手机版|Archiver|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-3-28 23:16

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表