【数据泄露】加密钱币投资平台Atlas Quantum遭黑客入侵，，，约26.1万用户的信息泄露
上周日加密钱币投资平台Atlas Quantum确认约26.1万用户的数据泄露，，，Have I Been Pwned网站收到了泄露的数据的副本。。。。。。。。泄露的数据包括用户的姓名、电话号码、电子邮件地点和账户余额等信息。。。。。。。。该公司体现攻击者没有从用户的账户中窃取任何资金，，，并称现在正在视察此事务。。。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/atlas-quantum-cryptocurrency-investment-platform-suffers-data-breach/
【数据泄露】Apple在线市肆中的误差导致凌驾7700万T-Mobile用户账户的PIN码袒露
凭证美媒BuzzFeedNews的报道，，，Apple在线市肆中的误差导致凌驾7700万T-Mobile用户账户的PIN码袒露。。。。。。。。别的，，，手机包管公司Asurion的官网也保存一个误差，，，导致Asurion的AT＆T客户的PIN码袒露。。。。。。。。这两个误差是由清静研究职员Phobia和Nicholas “Convict” Ceraolo发明的。。。。。。。。Apple网站上的误差可能与集成T-Mobile的帐户验证API时的工程过失有关。。。。。。。。Apple和Asurion已经修复了相关误差。。。。。。。。
原文链接：https://www.buzzfeednews.com/article/nicolenguyen/tmobile-att-account-pin-security-flaw-apple
【清静播报】Firefox Nightly 63将阻止信任赛门铁克签发的证书
Mozilla宣布了第一个不再信任赛门铁克签发的证书的浏览器版本Firefox Nightly 63。。。。。。。。凭证Firefox的宣布妄想，，，测试版将于9月初宣布，，，稳固版本将于10月23日宣布。。。。。。。。Google也已在7月20日在Chrome 70 Canary中接纳了相同的步伐，，，并妄想在9月13日宣布测试版和10月16日宣布稳固版。。。。。。。。现在仍未替换其证书的网站包括索尼PlayStation市肆、水师联邦信用相助社、爱沙尼亚LHV银行、加拿大电信效劳商Freedom以及Intel日本官网等。。。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/firefox-nightly-distrusts-all-symantec-tls-certs/
【清静播报】Ubuntu和CentOS禁用GNOME的沙箱功效Bubblewrap
Ubuntu和CentOS的最新版本禁用了GNOME的清静功效Bubblewrap。。。。。。。。Bubblewrap是一个沙箱情形，，，旨在�；；；；；；NOME的缩略图系统，，，其在2017年7月随GNOME3.26宣布。。。。。。。。凭证Ubuntu清静手艺主管Alex Murray的表述，，，之以是禁用Bubblewrap是由于现在还没有足够的时间和资源对该功效举行完全的清静审计。。。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/ubuntu-and-centos-are-undoing-a-gnome-security-feature/
【威胁情报】英国23%的SMB主要使用U盘作为数据存储的解决计划
凭证希捷公司对1006名英国SMB（中小型企业）员工的视察，，，只有35%的中小型企业将公司的数据集中存储在现场效劳器上，，，29%的中小型企业使用基于云的存储解决计划，，，而23%的中小型企业主要使用USB驱动器等便携式存储作为数据存储方法。。。。。。。。约三分之二的视察工具在家办公，，，而近一半（49%）的远程办公员工称其难以远程会见办公室的事情文件。。。。。。。。英国的中小型企业平均每月备份15.4次，，，凌驾四分之一（28%）的中小型企业至少天天备份一次数据。。。。。。。。
原文链接：https://www.helpnetsecurity.com/2018/08/27/uk-usb-drives/
【威胁情报】清静研究团队宣布8月17日到24日时代的威胁情报
思科Talos清静研究团队披露8月17日到24日时代视察到的恶意软件活动，，，其中较突出的威胁包括用于窃取用户凭证的恶意软件家族Win.Dropper.Delf-6652911-0、用于窃取用户信息的木马Win.Malware.Generic-6652641-0以及广告软件PUA.Win.Adware.Ibryte-6651661-0等。。。。。。。。报告中披露了这些威胁的详细入侵指标（IOC）。。。。。。。。
原文链接：https://blog.talosintelligence.com/2018/08/threat-roundup-0817-0824.html
京公网安备11010802024551号