前西门子合同工认可在公司电子表格中搁置逻辑炸弹；2019年数据泄露成本调研汇报；Comodo Antivirus多个安全缝隙

颁布功夫 2019-07-24
1、IBM和Ponemon Institute结合颁布2019年数据泄露成本调研汇报


28圈-28圈官方网站-相信品牌的力量


凭据IBM和Ponemon Institute结合颁布的2019年度数据泄露成本调研汇报 ，2019年数据泄露的全球均匀成本为392万美元 ，比2018年增长了1.5％ 。2014年的数字是350万美元 ，2014至2019年期间共增长了12% 。这一数字最高的国度是美国 ，达819万美元 ，是全球均匀水平的两倍多 。数据泄露成本最高的行业是医疗保健 ，该行业2019年的均匀数字是645万美元 。该汇报涵盖了2018年7月至2019年4月期间16个国度和地域内的17个行业的507起数据泄露事务 。


原文链接：https://securityintelligence.com/posts/whats-new-in-the-2019-cost-of-a-data-breach-report/


2、新P2P蠕虫病毒Crypto-Miners在野表积极传布


28圈-28圈官方网站-相信品牌的力量


Yoroi-Cybaze Z-Lab钻研人员发现一种在野表传布Crypto-Miners的P2P蠕虫病毒 。该恶意软件假装成驰名歌手的唱片合集 ，利用P2P共享网络进行传布 。从BitTorrent网络下载的文件是一个蕴含其它几个文件的SFX文档 ，这种文档允许攻击者暗藏恶意的PE内容并显著降低杀毒引擎的检测率 。最终的payload是一个挖矿软件 ，但攻击者也可能会将其代替为RAT或勒索病毒 。


原文链接：https://securityaffairs.co/wordpress/88795/malware/p2p-worm-spreading-crypto-miners.html


3、黑客利用近期WordPress插件中的XSS缝隙传布恶意告白


28圈-28圈官方网站-相信品牌的力量


Wordfence钻研团队发现一个在进行的恶意告白活动 ，攻击者利用WordPress插件Coming Soon Page&Maintenance Mode中的XSS缝隙 ，向用户推送恶意告白 。这些恶意告白将用户沉定向至技术支扯嗫骗、恶意APK下载和药品告白等恶意网站 。该插件中的缝隙是一个存储型XSS缝隙 ，允许未经身份验证的攻击者注入恶意JavaScript或HTML代码 。该插件的1.7.8及更低版本受到影响 ，插件的最新版本已建复了这个缝隙 。


原文链接：https://www.bleepingcomputer.com/news/security/hackers-exploit-recent-wordpress-plugin-bugs-for-malvertising/


4、钻研团队披露Comodo Antivirus中的多个安全缝隙


28圈-28圈官方网站-相信品牌的力量


Tenable披露Comodo Antivirus/Comodo Antivirus Advanced中的多个安全缝隙 ，蕴含本地提权缝隙（CVE-2019-3969）、肆意文件写入缝隙（CVE-2019-3970）、回绝服务缝隙（CVE-2019-3971）、越界读缝隙（CVE-2019-3972）以及越界写缝隙（CVE-2019-3973） 。这些缝隙影响了Comodo Antivirus版本12.0.0.6810 ，但CVE-2019-3973只影响了11.0.0.6582及之前的版本 。钻研人员在github上颁布了有关PoC 。


原文链接：https://www.tenable.com/security/research/tra-2019-34


5、美国国度安全局打算成立新网络安全理事会

28圈-28圈官方网站-相信品牌的力量


7月23日美国国度安全局（NSA）颁发打算成立一个新的网络安全防御部门 ，该部门将专一于�；っ拦馐鼙砉耐缤� 。新部门被定名为网络安全理事会（Cybersecurity Directorate） ，将于10月1日起头运营 。凭据NSA的说法 ，网络安全理事会的角色将是改善美国在国内的网络安全态势 ，它的一项沉要工作将是谍报共享和缝隙评估 。Anne Neuberger将成为该部门的第一位网络安全总监 。她将直接向NSA局长Paul Nakasone将军汇报工作 。


原文链接：https://www.zdnet.com/article/nsa-to-establish-a-defense-minded-division-named-the-cybersecurity-directorate/


6、前西门子合同工认可在公司电子表格中植入逻辑炸弹


28圈-28圈官方网站-相信品牌的力量


前西门子合同工David Tinley认可在为公司创建的电子表格中植入逻辑炸弹 ，他将面对最高10年的禁锢以及25万美元的�？� 。凭据有关法庭文件 ，Tinley为西门子的Monroeville PA处事处提供了近十年的软件服务 ，他在给公司创建用于治理设备订单的电子表格时植入了逻辑炸弹 ，这些炸弹会在特定日期触发 ，导致文件崩溃 。每次崩溃时Tinley城市收取用度来建复该文件 ，直到两年后西门子发现了逻辑炸弹并提出了指控 。


原文链接：https://www.zdnet.com/article/siemens-contractor-pleads-guilty-to-planting-logic-bomb-in-company-spreadsheets/