《维他命》逐日安全简讯20190227
颁布功夫 2019-02-27
1、Android获得FIDO2认证，7.0以上手机将支持无密码登录
Google颁发与FIDO同盟达成最新合作，为Android用户带来了无需密码即可登录网站或利用的便捷选项。这项服务基于FIDO2尺度实现，任何运行Android 7.0及以上版本的设备，都能够在升级最新版Google Play服务后，通过指纹或PIN码来登录支持FIDO2和谈的利用或网站。由于用户不再必要记住复杂的账户密码，这将加强Android设备防备垂钓攻击的安全性。
2、McAfee颁布2019年移动威胁汇报，安全风险不休增长
McAfee颁布2019年移动威胁汇报，强调了以下安全趋向：用于糊弄用户的虚伪APP越来越盛行；犯罪分子通过移动后门进行入侵；移动设备上的银行木马威胁在全球领域内飙升；移动平台上的恶意挖矿攻击；针敌手机的间谍软件攻击激增；家用物联网设备中的安全风险不休上升。
3、Avast颁布2019年智能家居安全汇报，40.8%的设备存在风险
Avast的2019年智能家居安全汇报指出，由于过期的软件、未建复的安全缝隙和弱密码等原因，智能家居设备很容易受到攻击。具体的数字蕴含：约五分之二（40.3％）的数字家庭拥有5台以上的设备衔接到互联网；全球领域内40.8％的智能家居至少有一台设备易受攻击，其中69.2％的设备拥有弱密码；31.4％的设备存在安全缝隙；31％的设备由于使用了过期的软件而易受攻击。
4、Bitglass颁布医疗行业数据泄露年度汇报
凭据Bitglass颁布的第五份医疗行业数据泄露年度汇报，2018年医疗行业泄露的纪录总数增长至1150万。数据泄露事务的数量达到三年来的最低点，为290起，但自2017年以来，遭到泄露的医疗纪录的数量险些翻番。其中近一半（46％）的泄露是由于黑客攻击和IT安全事务导致的。此表，36％的医疗数据泄露是未授权接见或意暴露出的了局。
5、印度马德拉斯大学遭勒索软件攻击，勒索18万卢比
本周一印度马德拉斯大学遭到勒索软件攻击，其数据被加密并被勒索18万卢比的赎金。该大学的技术团队通过未联网的备份数据在遭到攻击后的两个幼时内复原了系统。马德拉斯大学的K.Sivaji教授暗示没罕见据遭到窃取。该大学将打算进行安全审计，以采取更多安全措施预防再次产生类似事务。
6、针对Instagram用户的急剧致富圈套，诳骗金额累计高达300万英镑
英国国度诓骗和网络犯罪统计中心Action Fraud暗示，一个针对Instagram用户的“急剧致富”圈套已经累计诳骗了高达300万英镑的金额。该诳骗活动重要针对20至30岁的年轻人，自2018年10月以来，已有356起有关事务的汇报，受害者均匀每人损失8900英镑。该诳骗活动向用户承诺可在24幼时内获得高额回报，但必须先投资600英镑，当受害者转账后，诓骗者会向他们发送一个屏幕截图，显示其账户已收入数千英镑。但当受害者要求提现时，诓骗者就会终场联系。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
Google颁发与FIDO同盟达成最新合作，为Android用户带来了无需密码即可登录网站或利用的便捷选项。这项服务基于FIDO2尺度实现，任何运行Android 7.0及以上版本的设备，都能够在升级最新版Google Play服务后，通过指纹或PIN码来登录支持FIDO2和谈的利用或网站。由于用户不再必要记住复杂的账户密码，这将加强Android设备防备垂钓攻击的安全性。
原文链接：
https://thehackernews.com/2019/02/android-fido2-password-security.html2、McAfee颁布2019年移动威胁汇报，安全风险不休增长
McAfee颁布2019年移动威胁汇报，强调了以下安全趋向：用于糊弄用户的虚伪APP越来越盛行；犯罪分子通过移动后门进行入侵；移动设备上的银行木马威胁在全球领域内飙升；移动平台上的恶意挖矿攻击；针敌手机的间谍软件攻击激增；家用物联网设备中的安全风险不休上升。
原文链接：
https://www.mcafee.com/enterprise/en-us/assets/reports/rp-mobile-threat-report-2019.pdf3、Avast颁布2019年智能家居安全汇报，40.8%的设备存在风险
Avast的2019年智能家居安全汇报指出，由于过期的软件、未建复的安全缝隙和弱密码等原因，智能家居设备很容易受到攻击。具体的数字蕴含：约五分之二（40.3％）的数字家庭拥有5台以上的设备衔接到互联网；全球领域内40.8％的智能家居至少有一台设备易受攻击，其中69.2％的设备拥有弱密码；31.4％的设备存在安全缝隙；31％的设备由于使用了过期的软件而易受攻击。
原文链接：
https://cdn2.hubspot.net/hubfs/486579/avast_smart_home_report_feb_2019.pdf4、Bitglass颁布医疗行业数据泄露年度汇报
凭据Bitglass颁布的第五份医疗行业数据泄露年度汇报，2018年医疗行业泄露的纪录总数增长至1150万。数据泄露事务的数量达到三年来的最低点，为290起，但自2017年以来，遭到泄露的医疗纪录的数量险些翻番。其中近一半（46％）的泄露是由于黑客攻击和IT安全事务导致的。此表，36％的医疗数据泄露是未授权接见或意暴露出的了局。
原文链接：
https://www.infosecurity-magazine.com/news/healthcare-breaches-affected-11-1/5、印度马德拉斯大学遭勒索软件攻击，勒索18万卢比
本周一印度马德拉斯大学遭到勒索软件攻击，其数据被加密并被勒索18万卢比的赎金。该大学的技术团队通过未联网的备份数据在遭到攻击后的两个幼时内复原了系统。马德拉斯大学的K.Sivaji教授暗示没罕见据遭到窃取。该大学将打算进行安全审计，以采取更多安全措施预防再次产生类似事务。
原文链接：
https://www.deccanchronicle.com/nation/current-affairs/260219/madras-university-comes-under-ransomware-attack.html6、针对Instagram用户的急剧致富圈套，诳骗金额累计高达300万英镑
英国国度诓骗和网络犯罪统计中心Action Fraud暗示，一个针对Instagram用户的“急剧致富”圈套已经累计诳骗了高达300万英镑的金额。该诳骗活动重要针对20至30岁的年轻人，自2018年10月以来，已有356起有关事务的汇报，受害者均匀每人损失8900英镑。该诳骗活动向用户承诺可在24幼时内获得高额回报，但必须先投资600英镑，当受害者转账后，诓骗者会向他们发送一个屏幕截图，显示其账户已收入数千英镑。但当受害者要求提现时，诓骗者就会终场联系。
原文链接：
https://cyware.com/news/new-get-rich-quick-scheme-costs-instagram-users-over-3-million-61d5d384申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号