《维他命》逐日安全简讯20180927
颁布功夫 2018-09-27【安全缝隙】钻研人员披露Linux内核中的新提权缝隙，CentOS、Debian和Red Hat均受影响
Qualys安全钻研人员发现Linux内核中的一个新缝隙，该缝隙（CVE-2018-14634）是一个整数溢露马脚，可允许非特权用户获得指标系统上的超等用户权限。该本地提权缝隙影响了2007年7月至2017年7月期间的所有内核版本，Red Hat、CentOS和Debian都受影响。钻研人员将该缝隙定名为Mutagen Astronomy，并颁布了有关PoC。
https://thehackernews.com/2018/09/linux-kernel-vulnerability.html
【分析汇报】思科颁布SMB网络安全汇报，超过一半的企业曾遭逢数据泄露
9月26日思科颁布中幼型企业（SMB）网络安全汇报，该汇报的数据是基于来自26个国度的1816个中幼型企业。该汇报分析了SMB面对的安全风险并提供了相应的安全建议。凭据该汇报，53%的受访企业曾遭逢数据泄露，这些数据泄露事务通�；岫怨镜牟普榭霾捎凭玫挠跋�，蕴含收入、客户以及贸易机遇的损失，以及数据泄露后的复原成本。
https://www.cisco.com/c/dam/en/us/products/collateral/security/small-mighty-threat.pdf
【分析汇报】McAfee颁布2018年Q2威胁汇报，沉点关注挖矿攻击、区块链及移动安全
McAfee Labs颁布2018年第二季度的威胁汇报，汇报中沉点关注了挖矿攻击、区块链以及移动威胁等。威胁趋向的一个沉要的转变是，恶意挖矿攻击仍在增长，但传统的勒索软件攻击在削减。勒索软件攻击变得越来越有针对性。固然勒索软件样本的总数已经陆续两个季度降落，但仍有一个家族（Scarab）在持续产生新的变种。对云环境的�；ひ彩且桓鎏粽�。
https://www.mcafee.com/enterprise/en-us/assets/reports/rp-quarterly-threats-sep-2018.pdf
【分析汇报】Verizon颁布2018年支付安全汇报，六年来企业对PCI DSS的合规性初次降落
凭据Verizon的2018年支付安全汇报（PSR），六年来全球企业对支付卡行业数据安全尺度（PCI DSS）的合规性初次降落。Verizon已陆续六年（从2012年至2017年）跟踪支付合规性的改善情况，凭据该公司最新的汇报，2017年52.5%的受访企业齐全满足PCI DSS合规性，而在2016年这一数字为55.4%。Verizon暗示这一趋向变动令人忧郁。
https://www.helpnetsecurity.com/2018/09/26/pci-dss-compliance-drop/
【数据泄露】在线新闻网站NewsNow遭到黑客攻击，部门用户的哈希密码泄露
在线新闻网站NewsNow通过电子邮件向用户通知其遭逢数据泄露，部门用户的哈希密码受到影响。该公司在部门服务器上发现后门恶意软件，此问标题前已得到建复。NewsNow诠释称用户的密码都是加密存储的，并且该公司没有存储用户的任何敏感信息（如支付信息等）。建议用户尽快批改其密码。
https://www.grahamcluley.com/newsnow-suffers-security-breach-passwords-should-be-considered-compromised/
【安全播报】Uber就数据泄露事务与美国各州达成1.48亿美元的和解和谈
凭据美联社的报路，本周三Uber与美国所有50个州和哥伦比亚特区达成了一项和解和谈，Uber将为隐瞒2016年的数据泄露事务支付1.48亿美元的赔偿金并加强其数据安全性。2016年11月Uber遭到黑客入侵，攻击者接见了约60万美国司机的幼我数据，以及全球约5700万乘客的幼我数据。该公司于2017年11月才认可了这一事务。
https://www.securityweek.com/uber-agrees-148m-settlement-states-over-data-breach
京公网安备11010802024551号