每日安全简讯(20191118)

1  美国东德克萨斯州学区遭受勒索软件攻击

美国东德克萨斯州学区Port Neches-Groves ISD近日遭到勒索软件攻击，导致所有计算机系统上的文件被加密而无法访问。该地区警长表示，攻击者要求支付一大笔钱来解密文件，攻击的原因尚不清楚，但可能是由某人在电子邮件中打开恶意软件链接之类的简单事件触发。目前所有技术连接都已中断，预测学校可能几天都无法访问其计算机网络，几家当地执法机构和网络安全专家正在努力让电脑恢复运行。


https://www.govtech.com/security ... somware-Attack.html

---

2 新网络钓鱼活动针对微软Office 365管理员

一个新的网络钓鱼活动正积极地针对微软Office 365管理员，最终目的是破坏Office 365管理员的整个域，并使用该域上新创建的帐户来传递的网络钓鱼电子邮件。攻击者使用设计看起来像是来自Microsoft的仿冒网络钓鱼电子邮件，顶部显示Office 365徽标，并使用来自合法组织，具有Office 365基础结构且经过验证的域进行传递。电子邮件要求目标用户在Office 365管理中心上登录其帐户以更新其付款信息，甚至还包含指向微软隐私声明的链接以及消息底部的取消订阅选项。 一旦受害者单击网络钓鱼电子邮件中嵌入的登录链接，将被发送到伪造的微软登录页面，要求输入登录名。


https://info.phishlabs.com/blog/ ... g-admin-credentials

---

3 英特尔在11月的平台更新中修复77个漏洞

英特尔在2019年11月的补丁程序更新中共修复了77个漏洞，其中超过二十个是影响Windows和Linux的高度严重和关键的安全漏洞。英特尔在其产品安全中心发布了18份安全报告，详细介绍了这些问题，该公司已通过英特尔平台更新(IPU)流程向用户交付了这些报告。


https://www.bleepingcomputer.com ... 19-platform-update/

---

4 多个与2K相关的社交媒体帐户被黑客入侵

近日多个与2k相关的社交媒体账户似乎遭到了黑客攻击。2K Games是美国游戏发行商Take-Two Interactive旗下的游戏品牌。NBA 2K系列的数字品牌经理的Twitter账户和Facebook的官方2K页面成为黑客攻击的目标。黑客入侵账户，并发布种族歧视、最新版本软件性能问题等内容的帖子。目前还不清楚此次活动的动机。


https://www.forbes.com/sites/bri ... offensive-material/

---

5 美国CAH集团员工电子邮件帐户数据遭泄露

美国CAH控股集团发布关于员工电子邮件帐户数据的安全事件通知，该事件可能会影响有限数量的个人身份信息和受保护的健康信息（PHI）。CAH控股集团为美国视频游戏行业提供游戏艺术开发服务的提供商。通过CAH聘请计算机法证专家确定未经授权行为者可以访问其一些公司电子邮件帐户，但无法识别具体查看了哪些电子邮件或附件。被泄露的电子邮件帐户仅包含与姓名、医疗历史和诊断以及有益的健康信息，对于有限数量的个人，还包括地址、出生日期和社会保险号。


https://finance.yahoo.com/news/n ... dent-230000858.html

---

6 游戏开发商暴露超45万名玩家的账户数据

美国华盛顿游戏制造商Wizards of Coast确认，由于将包含游戏“ Magic: The Gathering”的数据库备份文件留在了公共的Amazon Web Services存储桶中，导致暴露了超45万名玩家的账户数据。该数据库包括玩家名称和用户名、电子邮件地址以及创建帐户的日期和时间。该数据库还具有用户密码，但这些密码经过哈希处理和加密盐处理，因此很难解密，但并非不可能解密。些账户至少可以追溯到2012年，但最近的一些记录可以追溯到2018年年中。目前该公司已从服务器上删除了数据库文件，并开始调查以确定事件影响范围。


https://techcrunch.com/2019/11/1 ... ards-data-exposure/

---

感谢黄荣老师指出错误。