微软将与美国NIST结合创建企业补丁建复指南；加拿大Leafly意表泄露用户信息 ，但不蕴含信誉卡数据
颁布功夫 2019-10-141、Proofpoint称2019年针对医疗行业的邮件诳骗攻击激增
Proofpoint在其最新的《医疗保健行业威胁汇报》中暗示 ，针对医疗保健行业的电子邮件诳骗攻击在2019年激增 ，与去年同期相比增长了300%。在受攻击的医疗企业中 ，险些所有（95%）的公司都暗示看到了假装成自己的可信域名的电子邮件 ，这些邮件同使仉对患者和企业的合作同伴。大无数邮件攻击的主题中都蕴含“垂危”或“要求”等词语 ，以增长受害者的发急感情。均匀而言 ，此类电子邮件糊弄了医疗保健行业中多达15名员工。攻击者会选取多种身份来增长成功的机遇。
原文链接：
https://www.itproportal.com/news/email-scam-attacks-against-healthcare-targets-see-huge-rise/
2、攻击者利用虚伪加密钱币买卖平台JMT Trader分发后门
安全钻研团队MalwareHunterTeam发现一个新的诳骗攻击 ，攻击者创建了一个虚伪公司 ，通过度发加密钱币买卖平台JMT Trader来向Mac或Windows用户装置后门。为了推广该利用 ，攻击者还创建了相应的Twitter帐户。该JMT Trade现实上是合法QT Bitcoin Trader法式的克隆版本 ，但凭据逆向工程师Vitali Kremez的说法 ，当装置JMT Trader时装置法式还将提取一个名为CrashReporter.exe的辅助法式 ，该法式是后门法式 ，它将衔接到C&C域beastgoc[.]com并接管号令。目前尚不知路该恶意软件是否抛弃了其他payload ，或只是用作窃取加密钱币钱包的后门。该恶意软件在VirusTotal的检出率仅为5/69�？ò退够踩暄性盨eongsu Park以为JMT Trader与朝鲜Lazarus APT很可能存在关联。
原文链接：
https://www.bleepingcomputer.com/news/security/attackers-create-elaborate-crypto-trading-scheme-to-install-malware/
3、新邮件诳骗活动重要针对澳大利亚英联国银行
MailGuard忠告一个针对澳大利亚英联国银行用户的新垂钓邮件诳骗攻击。该邮件宣称用户的账户中检测到不正�；疃� ，其账户已被限度接见 ，要求用户点击邮件中的“复原接见权限”链接。但该链接忠告称无法复原账户接见 ，从而将用户疏导至另一个联国银行品牌的页面 ，要求用户填入痛处、卡号、有效日期及安全码等验证其身份。英联国银行占有1590万客户 ，建议用户审慎对待来自该银行的任何电子邮件。
原文链接：
https://au.finance.yahoo.com/news/159-million-aussies-told-to-beware-of-commonwealth-bank-scam-222719508.html
4、微软将与美国NIST结合创建企业补丁建复指南
微软将与美国国度尺度技术钻研院（NIST）合作创建企业补丁建复指南 ，这项工作的成就将是一份NIST出格出版物1800实际指南 ，用于领导系统治理员治理或优化公司的内部补丁建复法式。在该项目中 ，微软和NIST暗示他们打算钻延装若何使用贸易和开源工具来协助建补企业IT系统中的挑战 ，蕴含系统个性和优先级划分、补丁测试和执行跟踪与验证。”微软与NIST在约请其他感兴致的各方（供给商、公司或幼我）为该新指南提供定见。该指南在NIST（美国当局掌管造订行业指南的组织）的支持下 ，有望产生巨大的影响。
原文链接：
https://www.zdnet.com/article/microsoft-and-nist-partner-to-create-enterprise-patching-guide/
5、Nemty 1.6通过RIG EK积极分发 ，解密器依然可用
RIG EK在分发一系列恶意软件 ，其中蕴含勒索软件Nemty的新变种。该活动由安全钻研人员mol69发现 ，攻击者重要对准仍在使用Internet Explorer和Flash Player的企业用户。Nemty新变体中最显著的变动是赎金单据中显示的版本号为1.6。凭据安全厂商Tesorion的说法 ，Nemty 1.6还批改了加密算法 ，使用Windows加密库代替了自己实现的AES算法。这很有可能是为了粉碎Tesorion颁布的解密法式 ，但打算并未成功 ，由于Tesorion的解密法式仍能够正常工作。
原文链接：
https://www.bleepingcomputer.com/news/security/nemty-16-ransomware-released-and-pushed-via-rig-exploit-kit/
6、加拿大Leafly意表泄露用户信息 ，但不蕴含信誉卡数据
加拿大Leafly在9月30日发现 ，该网站的一个辅助数据库意暴露出了用户的信息。该数据库中存储的用户纪录可追忆至2016年7月2日 ，蕴含用户的电子邮件地址、用户名和加密的密码、姓名、春秋、性别、地位以及手机号码等信息。Leafly暗示该公司没有网络或存储用户的国度鉴别码及信誉卡信息 ，也没有证据批注其出产网站遭未授权接见。该公司通知了受影响的用户 ，并在对事务进行调查和评估。该公司没有泄漏受影响用户的具体人数。
原文链接：
https://www.bleepingcomputer.com/news/security/leafly-cannabis-website-leaked-user-info-via-exposed-database/
京公网安备11010802024551号