【数据泄露】加密钱币投资平台Atlas Quantum遭黑客入侵，约26.1万用户的信息泄露
上周日加密钱币投资平台Atlas Quantum确认约26.1万用户的数据泄露，Have I Been Pwned网站收到了泄露的数据的副本。泄露的数据蕴含用户的姓名、电话号码、电子邮件地址和账户余额等信息。该公司暗示攻击者没有从用户的账户中窃取任何资金，并称目前在调查此事务。
原文链接：https://www.bleepingcomputer.com/news/security/atlas-quantum-cryptocurrency-investment-platform-suffers-data-breach/
【数据泄露】Apple在线商店中的缝隙导致超过7700万T-Mobile用户账户的PIN码露出
凭据美媒BuzzFeedNews的报路，Apple在线商店中的缝隙导致超过7700万T-Mobile用户账户的PIN码露出。此表，手机保险公司Asurion的官网也存在一个缝隙，导致Asurion的AT＆T客户的PIN码露出。这两个缝隙是由安全钻研人员Phobia和Nicholas “Convict” Ceraolo发现的。Apple网站上的缝隙可能与集成T-Mobile的帐户验证API时的工程谬误有关。Apple和Asurion已经建复了有关缝隙。
原文链接：https://www.buzzfeednews.com/article/nicolenguyen/tmobile-att-account-pin-security-flaw-apple
【安全播报】Firefox Nightly 63将终场信赖赛门铁克签发的证书
Mozilla颁布了第一个不再信赖赛门铁克签发的证书的浏览器版本Firefox Nightly 63。凭据Firefox的颁布打算，测试版将于9月初颁布，不变版本将于10月23日颁布。Google也已在7月20日在Chrome 70 Canary中采取了一样的措施，并打算在9月13日颁布测试版和10月16日颁布不变版。目前仍未代替其证书的网站蕴含索尼PlayStation商店、水师联国信誉合作社、爱沙尼亚LHV银杏注加拿大电折服务商Freedom以及Intel日本官网等。
原文链接：https://www.bleepingcomputer.com/news/security/firefox-nightly-distrusts-all-symantec-tls-certs/
【安全播报】Ubuntu和CentOS禁用GNOME的沙箱职能Bubblewrap
Ubuntu和CentOS的最新版本禁用了GNOME的安全职能Bubblewrap。Bubblewrap是一个沙箱环境，旨在�；NOME的缩略图系统，其在2017年7月随GNOME3.26颁布。凭据Ubuntu安全技术主管Alex Murray的表述，之所以禁用Bubblewrap是由于目前还没有足够的功夫和资源对该职能进行齐全的安全审计。
原文链接：https://www.bleepingcomputer.com/news/security/ubuntu-and-centos-are-undoing-a-gnome-security-feature/
【威胁谍报】英国23%的SMB重要使用U盘作为数据存储的解决规划
凭据希捷公司对1006名英国SMB（中幼型企业）员工的调查，只有35%的中幼型企业将公司的数据集中存储在现场服务器上，29%的中幼型企业使用基于云的存储解决规划，而23%的中幼型企业重要使用USB驱动器等便携式存储作为数据存储方式。约三分之二的调查对象在家办公，而近一半（49%）的远程办公员工称其难以远程接见办公室的工作文件。英国的中幼型企业均匀每月备份15.4次，超过四分之一（28%）的中幼型企业至少每天备份一次数据。
原文链接：https://www.helpnetsecurity.com/2018/08/27/uk-usb-drives/
【威胁谍报】安全钻研团队颁布8月17日到24日期间的威胁谍报
思科Talos安全钻研团队披露8月17日到24日期间观察到的恶意软件活动，其中较凸起的威胁蕴含用于窃取用户痛处的恶意软件家族Win.Dropper.Delf-6652911-0、用于窃取用户信息的木马Win.Malware.Generic-6652641-0以及告白软件PUA.Win.Adware.Ibryte-6651661-0等。汇报中披露了这些威胁的具体入侵指标（IOC）。
原文链接：https://blog.talosintelligence.com/2018/08/threat-roundup-0817-0824.html
京公网安备11010802024551号