英国凌驾5万家中小企业可能因网络攻击倒闭；开源模拟器QEMU误差可导致虚拟机逃逸；Imperva数据泄露
宣布时间 2019-08-281.微软称多重身份验证可阻止99.9%的账户入侵
微软体现为帐户启用多重身份验证（MFA）可阻止99.9％的自动攻击。这项建议不但适用于Microsoft帐户 ，还适用于其它任何在线网站或服务。剩余的0.1%代表了使用手艺解决计划捕获MFA令牌的重大攻击 ，与一样平常的僵尸网络撞库攻击相比 ，这些攻击仍相当有数。微软的结论是基于其云服务天天都遭到的近3亿次诓骗性登录实验。5月份谷歌也揭晓了类似言论 ，谷歌体现为其Google帐户添加找回电话号码（以及间接启用短信MFA）的用户可以阻止100%的自念头械人、99%的批量垂纶攻击以及66%的针对性攻击。
原文链接：
https://www.zdnet.com/article/microsoft-using-multi-factor-authentication-blocks-99-9-of-account-hacks/
2.英国凌驾5万家中小企业可能因网络攻击倒闭
凭证Gallagher的最新研究 ，英国凌驾5万家中小型企业可能因网络攻击导致休业。研究发明去年有140万家企业遭受重大攻击 ，总计耗资88亿英镑。近四分之一（24％）的企业受�；挛竦挠跋� - 比前一年增添了5%。虽然受影响企业的平均本钱为约6400英镑 ，但17％的受访者体现他们被迫破费1万英镑以上 ，近十分之一（9％）的企业支付凌驾2万英镑。四分之一（23％）的中小企业称若是�；贾滤俏薹ㄉ� ，他们将只能存活一个月。Gallagher预计若是遭受这样的攻击 ，今年英国有5.7万家中小企业可能面临倒闭危害。
原文链接：
https://www.infosecurity-magazine.com/news/over-50000-uk-smes-could-collapse/
3.研究职员在613个热门网站上发明点击挟制剧本
在本月早些时间揭晓的一篇论文中 ，微软研究院、香港中文大学、首尔国立大学和宾夕法尼亚州立大学的学者们发明613个热门网站熏染了点击挟制剧本。研究团队开发了一个名为Observer的工具 ，用于扫描Alexa Top 250000最受欢迎网站列表 ，检测是否保存三种类型的恶意剧本：超链接点击挟制；单击事务处置惩罚挟制；通过视觉诱骗点击挟制。研究职员检测到437个第三方剧本挟制了613个热门网站的用户点击 ，这些网站天天的会见量达近4300万次。
原文链接：
https://www.zdnet.com/article/clickjacking-scripts-found-on-613-popular-sites-academics-say/
4.新犯法团伙LYCEUM瞄准石油和自然气公司
研究职员发明一个前所未知的新犯法团伙LYCEUM ，LYCEUM在2019年被视察到向石油和自然气公司发送带有恶意Excel附件的垂纶邮件。该附件用于分发DanBot ，一个可窃取凭证、账户信息以及键盘纪录的新恶意软件。研究职员以为LYCEUM早在2018年4月就最先活跃 ，其域名注册行为批注晰一个针对南非目的的攻击运动。2019年2月 ，研究职员发明该组织的恶意工具包针对清静厂商公共扫描服务的开发和测试运动有所增添。2019年5月 ，该组织针对中东地区的石油和自然气公司提倡了一轮攻击运动。虽然没有充分的证据举行归因 ，但LYCEUM使用的几种要领类似于与伊朗政府保存联系的APT组织Cobalt Gypsy。
原文链接：
https://threatpost.com/oil-and-gas-firms-targeted-by-new-lyceum-threat-group/147705/
5.开源模拟器QEMU误差可导致虚拟机逃逸
开源模拟器QEMU被曝保存一个可导致虚拟机逃逸的误差（CVE-2019-14378）。印度研究员Vishnu Dev通过代码审计发明了这个误差 ，并在补丁宣布周围后披露了误差细节。该误差是与Slirp有关的堆缓冲区溢出误差 ，凭证红帽的清静通告 ，ip_reass()函数在整合传入的数据包时 ，若是第一个片断大于m->m_dat[]缓冲区 ，会触发该误差。攻击者可使用此误差导致QEMU历程瓦解 ，爆发拒绝服务或以QEMU历程的权限执行恣意代码。QEMU被以为是VMware的免费替换品 ，可用于多个主要的Linux刊行版 ，Xen、VirtualBox和KVM都使用了该软件。
原文链接：
https://www.securityweek.com/code-execution-flaw-qemu-mostly-impacts-development-test-vms
6.Imperva遭遇数据泄露 ，WAF产品客户信息曝光
清静厂商Imperva披露一起数据泄露事务 ，该事务导致其WAF产品的部分客户敏感信息曝光。Imperva首席执行官Chris Hylen透露 ，该公司在2019年8月20日相识到这一事务 ，曝光的数据包括2017年9月15日之前注册的所有Cloud WAF客户的电子邮件地址和加盐哈希密码 ，以及用户的API密钥和SSL证书。该公司尚未透露这些数据是怎样泄露的 ，也没有透露其服务器是否遭到入侵或者是数据库意外袒露在公网上。该公司仍在视察此事务 ，并已确保通知所有受影响的客户。
原文链接：
https://thehackernews.com/2019/08/imperva-waf-breach.html
京公网安备11010802024551号