F5宣布2019年TLS遥测报告，，，， ，关注加密领域的生长；；；；2019年61％的要害通讯行业遭受恶意软件攻击
宣布时间 2020-03-021.F5宣布2019年TLS遥测报告，，，， ，关注加密领域的生长
F5实验室宣布《2019年TLS遥测报告》，，，， ，该报告提供了有关网络加密怎样一直生长的深刻看法。 。。。 。该报告研究了Internet顶级网站使用哪种加密器和SSL/TLS版本举行�；；；；ぃ�，，， ，并首次检查了Web上数字证书的使用和审查了支持的协议（如DNS）和应用程序层标头。 。。。 。手艺提供商与政府之间的全球辩说（也称为Crypto Wars 2.0）仍在继续。 。。。 。政府越来越多地实验控制加密的使用方法，，，， ，并且我们经� ？？ ？？吹搅⒎ú煌晟疲ɑ蚓有拿院┑牧⒎�。 。。。 。Chrome是使用最普遍的网络浏览器，，，， ，其可以通过清静的HTTPS毗连会见凌驾86%的网页，，，， ，Firefox的数字稍低，，，， ，但也有80.5%。 。。。 。在Alexa排名前100万的网站中，，，， ，近三分之一现在接受TLS 1.3毗连。 。。。 。
原文链接：
https://www.f5.com/content/dam/f5-labs-v2/article/pdfs/F5Labs-2019-TLS-Telemetry-Report-Summary.pdf
2.英国测绘机构Ordnance Survey遭黑客入侵，，，， ，员工数据泄露
据外媒报道，，，， ，英国测绘机构Ordnance Survey遭到黑客入侵，，，， ，导致近1000名员工的数据泄露。 。。。 。据称政府于1月份发明并连忙响应了入侵事务，，，， ，并且通知了信息专员办公室（ICO），，，， ，但该事务直到现在才被果真。 。。。 。现在尚不清晰入侵爆发的详细时间，，，， ，但据Verdict称，，，， ，攻击者是通过网络垂纶攻击入侵了CFO的电子邮件账户，，，， ，从而窃取了人为单文件。 。。。 。Ordnance Survey体现没有任何客户信息泄露，，，， ，其自身的系统也不受影响。 。。。 。
原文链接：
https://www.infosecurity-magazine.com/news/ordnance-survey-breach-hits/?&web_view=true
3.美国Walgreens药店移动APP保存误差泄露用户信息
美国第二大药店沃尔格林（Walgreens）体现其官方移动APP保存一个误差，，，， ，导致部分用户的小我私家信息泄露。 。。。 。该误差被形貌为APP小我私家清静新闻转达功效中的过失，，，， ，可能泄露的信息包括用户的姓名、处方详细信息、市肆编号和送货地点（若是有）。 。。。 。这些数据袒露的时间为1月9日（星期四）和1月15日（星期三）之间，，，， ，Walgreens已于1月15日得知误差确当天修复了该问题。 。。。 。该公司没有透露详细受影响用户的数目，，，， ，但体现敏感处方信息泄露的用户占受影响用户总数的一小部分。 。。。 。该APP在Google Play市肆中的下载次数为凌驾1000万次，，，， ，在iOS中的评分数目凌驾250万。 。。。 。
原文链接：
https://www.zdnet.com/article/walgreens-says-mobile-app-leaked-users-personal-data/
4.2019年61％的要害通讯行业遭受恶意软件攻击
凭证国际无线通讯展览会（IWCE）的调研，，，， ，在已往的12个月中有五分之一的要害通讯行业遭遇了清静事务。 。。。 。为了对目今手艺举行基准测试，，，， ，IWCE对要害通讯行业的至少597名专业职员举行了视察。 。。。 。该视察还回首了行业内的手艺挑战。 。。。 。通过该视察，，，， ，61％的受访者体现遭受了恶意软件攻击，，，， ，56％则是网络垂纶攻击的受害者，，，， ，27％体现处置惩罚过勒索软件，，，， ，22%遭遇数据泄露事务，，，， ，16%遭到DDoS攻击。 。。。 。10％的的受访者报告称遭到高级威胁攻击，，，， ，在此类攻击中攻击者通常长时间潜在在其网络中。 。。。 。网络攻击破损了正常的运营和效劳，，，， ，其修复本钱为：38％的本钱不到10万美元，，，， ，10％的本钱在10万美元至100万美元之间，，，， ，而2％的本钱在100万至1000万美元之间。 。。。 。许多公司（64%）正在与第三方供应商签署数据�；；；；ず屯缜寰残椋�，，， ，由于攻击及其影响可能来自第三方。 。。。 。
原文链接：
https://finbold.com/61-percent-critical-communications-industry-suffers-malware-attacks/
5.2019年犯法团伙TA505起劲针对韩国金融机构
韩国金融清静研究所（Financial Security Institute）研究职员体现，，，， ，TA505在2019年的大部分时间里都在实验针对韩国金融、制造和医疗效劳企业提倡垂纶攻击。 。。。 。犯法团伙TA505自2014年以来一直活跃，，，， ，并且似乎与犯法团伙FIN7共享工具、手艺和程序。 。。。 。研究职员体现TA505发送的许多网络垂纶邮件都包括恶意Excel文档，，，， ，并且使用远控木马FlawedAmmyy监视用户的活动和网络用户名/密码。 。。。 。别的，，，， ，TA505还在短时间内使用了一种名为Rapid的勒索软件。 。。。 。
原文链接：
https://www.cyberscoop.com/ta505-south-korea-bank-phishing/
6.黑客使用WooCommerce插件0day攻击数万个WordPress网站
黑客正在使用WordPress插件中的0day攻击数以万计的网站，，，， ，这些误差使他们可以建设恶意治理员帐户并植入后门程序。 。。。 。NinTechNet研究职员在WooCommerce插件的Flexible Checkout字段中发明存储型XSS 0day，，，， ，该插件的装置数目为2万。 。。。 。插件开发团队在接到报告后迅速推出了2.3.2版本以修复该误差，，，， ，但仍有一些用户遭到攻击。 。。。 。别的，，，， ，Defiant研究职员还在其它几个插件中发明3个0day，，，， ，包括Async JavaScript（10万+装置）、10Web Map Builder for Google Maps（2万+装置）、 Modern Events Calendar Lite（4万+装置）中的存储型XSS。 。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/critical-bugs-in-wordpress-plugins-let-hackers-take-over-sites/
京公网安备11010802024551号