Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

  • A+
所属分类:安全新闻


维他命安全简讯



15


星期二

2020年09月


【分析报告】

Redgate发布2020年度数据库状态监测报告

【勒索软件】

数据中心Equinix感染Netwalker,敏感信息或已泄露

非洲塞舌尔开发银行遭勒索软件攻击,客户信息可能被盗

【威胁情报】

美国邮政部门IT系统存在多个漏洞,可导致数据泄露

研究团队发现利用Office 365 API钓鱼攻击活动

黑客攻击近2000家Magento在线商店,以窃取信用卡



01

Redgate发布2020年度数据库状态监测报告


Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

Redgate最新发布了2020年度数据库状态监测报告。报告显示,无论是在采用数据库DevOps方面,还是在使用监控来跟踪数据库性能和部署方面,金融服务行业的表现都优于其他行业。其中,61%的金融服务行业员工每周更新至少一次数据库,而其他行业只有43%的员工会这样做。金融服务的服务器数量也更多,36%的服务器拥有50到500个实例,而其他部门只有26%。

   原文链接:

https://www.helpnetsecurity.com/2020/09/14/database-monitoring-improves-devops-success/


02

数据中心Equinix感染Netwalker,敏感信息或已泄露


Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

数据托管中心Equinix发布声明,表示其许多内部系统遭到了勒索软件攻击,但其为客户提供服务的主要核心并未受到影响。之后,黑客组织Netwalker表示其成功入侵了Equinix并发布了被盗数据的截图,以此要挟支付450万美元的赎金。此次泄漏的数据包括公司财务信息和数据中心报告。目前尚不清楚此次攻击的来龙去脉,Equinix表示正在进行调查。

  原文链接:

https://www.zdnet.com/article/data-center-giant-equinix-discloses-ransomware-incident/


03

非洲塞舌尔开发银行遭勒索软件攻击,客户信息可能被盗


Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

非洲塞舌尔中央银行(CBS)发表一份新闻声明,塞舌尔开发银行(DBS)遭到了勒索软件攻击,客户信息或已被盗。此次攻击发生于2020年9月9日,详细信息还在调查之中。虽然目前尚不清楚攻击者是否在加密银行系统之前窃取了数据,但根据攻击中使用的勒索软件类型,很有可能发生这种情况。

  原文链接:

https://www.bleepingcomputer.com/news/security/development-bank-of-seychelles-hit-by-ransomware-attack/


04

美国邮政部门IT系统存在多个漏洞,可导致数据泄露


Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

美国邮政部门的一份审计报告发现,该部门的IT系统存在多个漏洞,这些漏洞可能被黑客利用来窃取敏感数据。监管机构表示,这些漏洞中有12个灾难性的,它们可能会给该机构带来巨大的经济损失,其中包括常见的、已被公开三年的漏洞。截至目前,还没有任何证据表明这些漏洞已被黑客利用。


  原文链接:

https://www.cyberscoop.com/postal-service-inspector-general-cyber-vulnerabilities/


05

研究团队发现利用Office 365 API钓鱼攻击活动


Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

研究团队发现一种新的网络钓鱼攻击活动,攻击者可利用身份验证API实时验证受害者的Office 365凭据。此次攻击中的钓鱼邮件指向与Office 365登录页相同的钓鱼网站,而且用户名已预先输入。一旦受害者将其凭据输入到网络钓鱼登录页面,Azure Active Directory登录日志就会显示与在附件网页上执行的XHR请求相对应的立即登录尝试。如果身份验证成功,则将用户重定向到zoom.com。如果身份验证失败,则会将用户重定向到login.microsoftonline.com。


  原文链接:

https://threatpost.com/office-365-phishing-attack-leverages-real-time-active-directory-validation/159188/


06

黑客攻击近2000家Magento在线商店,以窃取信用卡


Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

上周末,信用卡窃取预防公司Sanguine Security发现在过去四天中黑客入侵了1904家Magento在线商店,以窃取信用卡。攻击始于上周五,当时有10家商店感染了从未见过的信用卡窃取脚本。之后,攻击在周六激增,有1058个站点被黑客入侵,在周日有603个站点被入侵,周一有233个被入侵。Sanguine Security表示,这是自2015年开始监控电子商务商店以来,他们所看到的最大的Magento攻击。

  原文链接:

https://www.bleepingcomputer.com/news/security/magento-stores-hit-by-largest-automated-hacking-attack-since-2015/




Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

维他命安全简讯

微信:VitaminSecurity


Redgate发布2020年度数据库状态监测报告;黑客攻击近2000家Magento在线商店,以窃取信用卡

信息安全那些事儿~

长按二维码关注


发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: