欢迎来到安联智库--网络安全新媒体资讯平台!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

安全周报(20191104-1110)

 

1、工信部专项整治APP违规收集个人信息、过度索权等八类问题

北京11月4日中国工业和信息化部信息通信管理局4日召开整治工作启动会,开展信息通信领域APP(移动应用)侵害用户权益专项整治行动。

此次专项整治行动面向APP服务提供者和APP分发服务提供者两类主体对象,重点整治违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等四个方面的八类突出问题。

原文链接:http://www.seczk.com/?type=newsinfo&S_id=1360

 2、今年五月发现的Windows BlueKeep高危漏洞正被利用

今年五月,微软不同寻常的向已终止支持的 Windows XP 和 Windows 2003 释出了安全更新,修复一个据称能像 WannaCry 蠕虫那样快速传播恶意程序的漏洞。该漏洞被称为 BlueKeep,位于远程桌面服务中。

微软以及美国 NSA 都先后发出警告,呼吁 Windows XP 及其它受影响版本的用户及时打上补丁。除了 XP,Windows 7、Windows Server 2008 R2 和 Windows Server 2008 也都存在该漏洞。

原文链接:http://www.seczk.com/?type=newsinfo&S_id=1366

  3、西班牙多家机构遭遇勒索软件攻击

10月25日,机场艺人“代拍乱象”事件登上微博热条,一时间个人信息被买卖逐渐被推上风口浪尖。不仅仅是明星,上市公司高管个人信息,目前也被不法分子盯11 月 4 日,西班牙遭遇一波勒索软件攻击,NTT Data 旗下主要 IT 咨询公司 Everis 和国家广播电台 SER 等均在受影响之列。

 比较尴尬的是,Everis 自身似乎还提供 “无缝集成的” 网络安全服务,包括 “安全审计、渗透测试、漏洞分析和注重漏洞及缺陷主动识别的其他服务。”

 该公司至今未回应任何评论请求。

原文链接:http://www.seczk.com/?type=newsinfo&S_id=1373

 4、安全厂商趋势科技发生重大安全丑闻 内部员工窃取客户数据出售给诈骗团伙

全球知名安全公司趋势科技日前发布重要安全公告,在公告中该公司承认有内部员工未经授权访问部分客户数据。

这名内部员工非法窃取客户数据后将其出售给诈骗团伙,诈骗团伙再致电给用户声称需提供技术支持再进行诈骗。

而且被窃取的数据全部都是趋势科技的个人和家庭用户,这名员工和诈骗团伙似乎有意避开趋势科技的企业客户。原文链接:http://www.seczk.com/?type=newsinfo&S_id=1374

 5、紧急预警:Globelmposter再次攻击医疗行业,爆“十二生肖”2.0新变种

近日,深信服安全团队观察到Globelmposter勒索病毒再次出现最新变种,加密文件后缀以十二生肖+865qq的方式出现,截至目前国内多个省市均发现感染案例,覆盖多行业,其中医疗行业影响最严重,个别省份同一天出现10家以上医院受感染。结合早期Globelmposter勒索病毒特征,深信服安全团队将其命名为“十二生肖”2.0版本。

本次Globelmposter“十二生肖”2.0版本,主要瞄准目标为核心业务的服务器,通过医保窗口机为跳板,远程控制服务器并传播病毒,攻击HIS、LIS、PACS等系统,导致数据库被加密,门诊无法看病。如下,可以看到被加密的文件被追加了Tiger865qq的后缀名。

原文链接:http://www.seczk.com/?type=newsinfo&S_id=1375



暂无

您可能还会对下面的文章感兴趣: