《维他命》逐日清静简讯20180927

宣布时间 2018-09-27

【清静误差】研究职员披露Linux内核中的新提权误差，， ，，，，CentOS、Debian和Red Hat均受影响


Qualys清静研究职员发明Linux内核中的一个新误差，， ，，，，该误差（CVE-2018-14634）是一个整数溢出误差，， ，，，，可允许非特权用户获得目的系统上的超等用户权限。 。。。。应外地提权误差影响了2007年7月至2017年7月时代的所有内核版本，， ，，，，Red Hat、CentOS和Debian都受影响。 。。。。研究职员将该误差命名为Mutagen Astronomy，， ，，，，并宣布了相关PoC。 。。。。


https://thehackernews.com/2018/09/linux-kernel-vulnerability.html


【剖析报告】思科宣布SMB网络清静报告，， ，，，，凌驾一半的企业曾遭受数据泄露


9月26日思科宣布中小型企业（SMB）网络清静报告，， ，，，，该报告的数据是基于来自26个国家的1816其中小型企业。 。。。。该报告剖析了SMB面临的清静危害并提供了响应的清静建议。 。。。。凭证该报告，， ，，，，53%的受访企业曾遭受数据泄露，， ，，，，这些数据泄露事务通�；；；；岫怨镜牟莆褡刺⒑憔玫挠跋�，， ，，，，包括收入、客户以及商业时机的损失，， ，，，，以及数据泄露后的恢复本钱。 。。。。


https://www.cisco.com/c/dam/en/us/products/collateral/security/small-mighty-threat.pdf


【剖析报告】McAfee宣布2018年Q2威胁报告，， ，，，，重点关注挖矿攻击、区块链及移动清静


McAfee Labs宣布2018年第二季度的威胁报告，， ，，，，报告中重点关注了挖矿攻击、区块链以及移动威胁等。 。。。。威胁趋势的一个主要的转变是，， ，，，，恶意挖矿攻击仍在增添，， ，，，，但古板的勒索软件攻击正在镌汰。 。。。。勒索软件攻击变得越来越有针对性。 。。。。虽然勒索软件样本的总数已经一连两个季度下降，， ，，，，但仍有一个家族（Scarab）在继续爆发新的变种。 。。。。对云情形的�；；；；ひ彩且桓鎏粽健� 。。。。


https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-sep-2018.pdf


【剖析报告】Verizon宣布2018年支付清静报告，， ，，，，六年来企业对PCI DSS的合规性首次下降


凭证Verizon的2018年支付清静报告（PSR），， ，，，，六年来全球企业对支付卡行业数据清静标准（PCI DSS）的合规性首次下降。 。。。。Verizon已一连六年（从2012年至2017年）跟踪支付合规性的改善状态，， ，，，，凭证该公司最新的报告，， ，，，，2017年52.5%的受访企业完全知足PCI DSS合规性，， ，，，，而在2016年这一数字为55.4%。 。。。。Verizon体现这一趋势转变令人担心。 。。。。


https://www.helpnetsecurity.com/2018/09/26/pci-dss-compliance-drop/


【数据泄露】在线新闻网站NewsNow遭到黑客攻击，， ，，，，部分用户的哈希密码泄露


在线新闻网站NewsNow通过电子邮件向用户通知其遭受数据泄露，， ，，，，部分用户的哈希密码受到影响。 。。。。该公司在部分效劳器上发明后门恶意软件，， ，，，，此问题现在已获得修复。 。。。。NewsNow诠释称用户的密码都是加密存储的，， ，，，，并且该公司没有存储用户的任何敏感信息（如支付信息等）。 。。。。建议用户尽快修改其密码。 。。。。


https://www.grahamcluley.com/newsnow-suffers-security-breach-passwords-should-be-considered-compromised/


【清静播报】Uber就数据泄露事务与美国各州告竣1.48亿美元的息争协议


凭证美联社的报道，， ，，，，本周三Uber与美国所有50个州和哥伦比亚特区告竣了一项息争协议，， ，，，，Uber将为遮掩2016年的数据泄露事务支付1.48亿美元的赔偿金并增强其数据清静性。 。。。。2016年11月Uber遭到黑客入侵，， ，，，，攻击者会见了约60万美国司机的小我私家数据，， ，，，，以及全球约5700万旅客的小我私家数据。 。。。。该公司于2017年11月才认可了这一事务。 。。。。


https://www.securityweek.com/uber-agrees-148m-settlement-states-over-data-breach



【凯发k8集团ADLab整理宣布】