蓝盟-系统集成-蓝盟官网

蓝盟弱电工程，2019年初的网络安全事件清单

发布者：上海IT外包发布时间：2019/3/13 10:10:54来源：www.linemore.com

高防云服务器
　　在本文中，我们将回顾2019年初的一些灾难性泄漏和攻击，并从中学习：
　　1.澳大利亚维多利亚州政府的30,000名员工披露了个人信息。
　　根据美国广播公司1月1日的报道，在这个不知名的政党下载了一些维多利亚州政府名录之后，有3万名维多利亚州公职人员的详细信息被盗。政府雇员的这个目录包括工作电子邮件，职称和工作电话号码。
　　受数据泄露影响的员工通过电子邮件通知该员工在地址簿中的电话号码可能已泄露。
　　工作人员被告知，数据泄露不会影响银行或财务信息。总理说，泄漏已转交警方，澳大利亚中心网络安全和维多利亚的信息专员调查办公室。该署发言人表示：「为防止这些数据再次发生，政府会妥善处理所有调查工作。」
　　2.万豪酒店5亿客户数据泄漏。
　　巨头喜达屋连锁酒店的母公司，万豪国际表示，后分析团队和取证分析缜密侦查，受侵犯的数据客户的数量从5亿减少到3.83亿，包括500多万张未加密的护照。这个数字和大约860万加密的信用卡号码被盗。尽管万豪的最新消息比以前更低，但该事件仍然是历史上最大的个人数据泄露之一。万豪表示，喜达屋集团已经被黑客入侵自2014年万豪建议，如果受影响的客人可以证明他们是违反数据的受害者，将为新的护照，这可能花费$ 577万万豪支付。
　　3.发现有超过10个iOS应用程序感染了安全恶意软件
　　北京时间1月6日，安全研究人员说，他们发现10多个秘密iPhone应用程序将数据传送到相关的到Android恶意软件Golduck服务器。
　　Golduck是一年多前发现的。当时，Appthority发现感染Golduck经典副本在谷歌Play游戏中集成代码的后门进入游戏后，偷偷从感染的设备使得恶意代码。当时，这个恶意代码感染超过10万个用户，允许黑客以最大权限运行恶意命令，例如发送短信到手机付费用户。现在，研究人员表示，与Golduck通信的iPhone应用程序也存在风险。
　　德国IT安全机构回应了数百名政客的私人信息披露事件。
　　据美联社报道，1月6日，德国安全机构TI回应了数百政客的私人信息泄漏1月5日，之后国会议员指责该机构并没有立即通知他们。德国安全机构TI承认，国会议员接触过可疑活动的机构在十二月初您的私人电子邮件和社交网络帐户，但该机构认为他的经验是一个意外。多达1,000名德国政界人士和名人已曝光，包括私人地址，手机号码，聊天记录和信用卡号码。有关部门正在调查是谁偷和发布的信息，以及泄露的信息并不包括新当选的右翼政党游戏的成员。
　　5. TLS 1.2协议易受攻击，约有3,000个网站受到影响
　　雷Feng.com报道，2月12的Citrix发现在TLS 1.2协议中的漏洞，SSL 3.0协议的后续版本，这使得攻击者滥用网络设备驱动程序提供的Citrix（ADC）来解密TLS流量。
　　克雷格杨，计算机安全研究人员研究小组漏洞绊，说：“为TLS 1.2的漏洞的主要原因是，它继续支持过时的加密方法：加密块链接，CBC），漏洞SSL允许狮子狗类似的攻击。此外，该漏洞允许中间人攻击（MITM称为攻击），为用户的网络加密和VPN会话“。
　　印度国有天然气公司再次泄露了数百万客户的机密信息
　　国外媒体报道称，国有的天然气公司，印度（茚满），再次暴露了数以百万计的来自Aadhaar的生物识别数据库信息，由于网络安全的措施不力。问题是，对于经销商和渠道合作伙伴，其中一些已被索引由谷歌茚满的网站，所以每个人都可以绕过登录页面访问。作为调节Aadhaar，印度（UIDAI）的唯一代理身份立即反驳数据泄露的报道，称该报告是“假新闻”，并威胁要举报或提起诉讼反对警察。然而，法国安全研究员罗伯特，谁以前已经暴露Aadhaar事件带来的问题，国外媒体，并预计受影响的人口总数超过670万。不幸的是，尽管外国媒体开始与Indane和UIDAI进行磋商，但在发布时没有收到任何回复。
　　7.超过50家大型俄罗斯公司被不明身份的袭击者勒死。
　　3月2日，Rostelecom-Solar的网络安全专家记录了针对俄罗斯公司的大规模网络攻击。使用的东西，尤其是路由器，其意在超过50个知名企业如欧尚，Magnit和Slavnioff互联网设备的攻击，发送的电子邮件钓鱼攻击敲诈公司人员。跟踪盗版网络设备比使用服务器困难得多，使用物联网设备的攻击对入侵者来说更简单，更安全。专家表示，任何可以发送电子邮件的设备，如调制解调器，路由器，网络存储，智能家居生态系统和其他设备，都可用于网络钓鱼攻击。8.伊朗黑客团体攻击澳大利亚议会和英国议会。
　　3月2日，担保公司网络洛杉矶，Resecurity说，在澳大利亚议会在二月初的网络攻击是黑客铱伊朗组织的“多年度网络间谍活动”的一部分， 2017年对英国议会的网络攻击也是该组织。除了该组织的目标包括政府，外交和军事组织在澳大利亚，加拿大，新西兰，英国和美国。在这两个事件中，暴力袭击黑客用来获得国会议员的个人资料，窃取数千条记录，包括姓名，电子邮件地址和出生日期。据研究人员称，黑客组织的真正目的是参与“战略信息的收集”。
　　9. 2019年“两会”，信息安全圈的声音是什么？
　　3月5日，第十三届全国人民代表大会第二次会议开幕，国家领导人发表了关于政府工作的报告。在报告中，他提到了“信息”，涉及信息技术的发展，信息基础设施的建设和个人信息的保护。同时，在安全人员的圈子相关也提出了一些建议，包括保护个人信息，法律及相关规定，网络安全的大脑建设，安全的智能汽车网络，人工智能的安全风险和建立国家大数据管理中心。
　　10.英特尔CPU再现了高风险漏洞，官方证实它可以过滤私人数据。
　　北京时间3月6日，来自美国伍斯特理工学院的研究人员。 UU。他们发现在Intel处理器称为扰流板的另一高危漏洞，类似于幽灵先前发现，扰流板过滤私人用户数据。虽然Spoiler也基于预测执行技术，但阻止Spectre漏洞的现有解决方案没有任何功能。无论是英特尔还是其客户，Spoiler的存在都不是好消息。
　　这份研究报告明确指出，“搅局不是幽灵的攻击。扰流板的主要原因是在预测技术的缺陷解决实施子系统英特尔内存。幽灵补丁不存在无效搅局” 。
　　11.华为因涉嫌入侵华为服务器而决定起诉美国政府。
　　华为在其深圳总部宣布起诉美国政府。 UU。并要求对其禁止使用公司设备的政策进行宪法审查。这是华为在美国市场持续战斗的最新进展。 UU。该诉讼称，去年国会违反宪法对华为的部分国防开支计划实施制裁。国会通过立法，以防止中国制造在联邦网络用于电信设备，防止重大政府承包商使用华为的设备，主要为华为和中兴，以及其他中国企业。与此同时，华为在新闻发布会上向外界透露，有证据表明美国政府。 UU。他涉嫌入侵华为的服务器。近年来，卡巴斯基实验室被美国政府封锁。 UU。可能的间谍活动。该公司还对华为提起了类似的诉讼，但没有成功。然而，华为要求法院判令美国目前的政策是违反宪法的，这是不一样的卡巴斯基的情况。
　　12.国家停电委内瑞拉，马杜罗说，再次经受美国的“网络攻击”。
　　3月10日，根据今天的俄罗斯报道，委内瑞拉总统马杜罗表示，该国的能源系统已经成为了最后一轮的“网络攻击”的目标。
　　委内瑞拉政府指责为“蓄意破坏”的美国，而美国官员指责委内瑞拉的停电腐败和管理不善。

上海IT外包服务网链接：http://www.linemore.com

微软云

IT采购

弱电工程

系统集成

客户故事

蓝盟弱电工程，2019年初的网络安全事件清单

400-635-8089