Welkom by ons Kubersekuriteit Nuus Oorsig vir die maand September 2017. Hier sal ons die nuutste en trending nuus oor gebeure en tegnologiese opdaterings uit die wêreld van kubersekuriteit deel wat die afgelope maand plaasgevind het. Maak seker dat jy die Nuus Oorsig teen die einde van elke maand besoek vir vinnige hoogtepunte en insigte.
1. Massiewe Equifax-databreuk raak meer as 140 miljoen Amerikaanse kliënte
Equifax, een van die grootste kredietkaartverslagdoeningsagentskappe in die VSA, het hierdie maand 'n massiewe datalek beleef. Die datalek is op 29 Julie ontdek en op 7 September openbaar gemaak; meer as 6 weke later.
Soveel as 143 miljoen Amerikaanse kliënte word glo geraak. Die oortrede data sluit in die SSN, bestuurslisensienommer, geboortedatums en adresse van ongeveer die helfte van die Amerikaanse bevolking. Die Equifax-databreuk het 209,000 XNUMX kredietkaartnommers blootgelê, wat ook verskeie kliënte van Kanada en die Verenigde Koninkryk raak.
2. Apple se ontwikkelaarswebwerf af, te midde van vrese oor inbraak
Op 6 September 2017 het verskeie Apple-ontwikkelaars 'n moontlike sekuriteitsbreuk aangemeld, aangesien hul rekeningadresse op Apple se ontwikkelaarswebwerf deur 'n ander adres in Rusland vervang is.
Later het Apple se ontwikkelaarsondersteuningspan 'n nota aan die ontwikkelaars gestuur wat bevestig dat daar geen sekuriteitsbreuk is nie. Die probleem het ontstaan as gevolg van 'n fout in die rekeningbestuurstoepassing.
3. OurMine kap Vevo-musiekvideodiens, lek 3.12 TB data
OurMine het weer die nuus gehaal. Nadat hulle sosiale media-rekeninge van HBO, WikiLeaks-webwerf, BuzzFeed, TechCrunch en Mark Zuckerberg se Twitter-rekening gekap het, het hulle hierdie keer Vevo se aanlyn musiek- en videodienste vergiftig.
Vevo, 'n gesamentlike onderneming tussen Sony Music Entertainment, Abu Dhabi Media, Warner Music Group, Universal Music Group en Alphabet Inc., is deur die berugte groep withoed-hackers, OurMine, gekap. Die hackers het ongeveer 3.12 TB interne lêers aanlyn gelek. Die data bestaan uit interne amptelike dokumente, sosiale media-inhoud, promosie-inhoud, video's en inligting met betrekking tot platekunstenaars wat vir die deelnemende platemaatskappye geteken het.
4. Bashware-wanware teiken Windows Subsystem for Linux (WSL)
Terwyl baie mense die bekendstelling van Windows Subsystem for Linux (WSL) in Windows 10 verwelkom het, het die kenners dit as 'n potensiële sekuriteitsprobleem beskou. Navorsers het 'n nuwe wanware, bekend as Bashware, gevind wat hackers toelaat om stilweg wanware op die gebruiker se stelsel te laat loop. Dit laat ook die kwaadwillige kode toe om die Linux-dop te gebruik om die sekuriteitsoplossing te omseil.
Volgens die navorsers is hierdie nuwe metode van kuberaanval baie maklik om te benut en kan dit gebruik word om die mees algemene sekuriteitsoplossings te omseil. Bashware-wanware is spesifiek ontwerp vir Linux en kan ongemerk op Windows-stelsels loop.
5. EDGAR-databasis van SEC is gekap ten spyte van waarskuwings oor sekuriteit
Die Sekuriteite- en Uitruilkommissie (SEC) van die VSA het 'n inbraak op een van sy korporatiewe liasseerstelsels onthul wat verlede jaar plaasgevind het. Hierdie data-oortreding het baie vrae laat ontstaan oor kwesbaarhede binne die SEC en die tyd wat dit geneem het om die oortreding bekend te maak, waarop die SEC sê dat hulle nie bewus was van die oortreding nie. Die firma het verlede maand van die data-oortreding te hore gekom uit die inligting wat verkry is deur die indringers wat moontlik data vir onwettige handelswinste gebruik het.
Ten spyte van die ontvangs van verskeie waarskuwings oor sekuriteitskwessies en kwesbaarhede in die agentskap se kuberveiligheidsbeheer, moes die SEC die data-oortreding in die gesig staar. Die impak van die oortreding is nie deur die firma bekend gemaak nie, asook watter individue of agentskappe moontlik geraak is.
6. Kuber-aanval tref Deloitte, onthul kliënt se inligting en e-posse
Deloitte, 'n Britse professionele diensfirma, is deur 'n gesofistikeerde kuberaanval getref. Die vertroulike e-posse van die firma se kliënte is gekompromitteer en op die internet bekend gemaak. Deloitte is een van die "Groot Vier" rekeningkundige firmas wat in Londen geregistreer is met 'n wêreldwye hoofkwartier in New York. Die firma was die slagoffer van 'n kuberaanval wat maande lank ongemerk gebly het. Daar word geglo dat die hackers sedert Oktober 2016 toegang tot die maatskappy se stelsels gehad het, maar die oortreding is in Maart 2017 ontdek.
Die rekeningkundige firma het ses van sy kliënte ingelig oor die data-oortreding en die inligting wat deur die kuberaanval geraak is. Die hackers het die netwerk binnegedring deur die administrasie-rekening van die firma se globale e-posbediener te gebruik.
