『安胜ANSCEN』Gaming泄露110万用户信息 Linux内核漏洞曝光，【E周道】SCUF
文章图片
本周安全资讯
16Apr.2020SCUFGaming泄露110万用户信息Linux内核存在严重漏洞 ， 西门子工业设备受影响VMware漏洞曝光 ， 允许黑客破坏服务器
一、信息泄露
1.SCUFGaming泄露110万用户信息
据外媒报道 ， 研究人员近日披露 ， 视频游戏外围设备制造商SCUFGaming发生数据泄露事件 ， 泄露信息包括用户姓名、电子邮件地址、账单地址、收货地址、电话号码和历史订单记录等 ， 110万用户受影响 。 截至目前 ， 该公司已通知受影响用户 ， 并启动安全审核以确保其他系统和数据库的安全 。
文章图片
图片来源Pexels
2.Wappalyzer发生数据泄露事件 ， 1.6万用户受影响
据外媒报道 ， 研究人员近日披露 ， 科技公司Wappalyzer发生数据泄露事件 ， 完整数据库遭黑客线上出售 。 泄露信息包括1.6万用户电子邮件及账单信息 ， 密码及支付卡详细信息未被泄露 。 截至目前 ， 该公司已更新数据库 ， 并通知用户避免支付赎金购买数据 。
3.Quiid在线交易市场泄露超400万用户信息
据外媒报道 ， 研究人员近日披露 ， Quiid在线交易市场发生数据泄露事件 ， 泄露信息包括用户姓名、电子邮件地址、哈希账户密码等 。 据悉 ， 黑客已破解超一百万个Quiid账户的访问权限 ， 超400万用户受影响 。 截至目前 ， 专家建议用户立即更改账户密码 ， 以免受到攻击 。
图片来源Pexels
【『安胜ANSCEN』Gaming泄露110万用户信息 Linux内核漏洞曝光，【E周道】SCUF】二、黑客组织
1.黑客对旧金山国际机场网站发动攻击 ， 窃取用户登录凭据
据外媒报道 ， 研究人员近日披露 ， 两个与旧金山国际机场（SFO）有关的网站遭黑客攻击 ， 泄露大量用户信息 。 据悉 ， 黑客将恶意代码注入网站 ， 窃取访问者的登录凭据 ， 获取与SFO相关的各类信息 ， 包括COVID-19危机、备用AirTrain航线、机场运营、机场建设合同等 。 截至目前 ， 该公司已将受影响网站脱机 ， 删除恶意代码 ， 并重置与SFO相关的电子邮件及网络密码 。
三、恶意软件
1.Chrome恶意软件曝光 ， 允许黑客窃取用户敏感信息及密钥
据外媒报道 ， 研究人员近日披露 ， Chrome浏览器存在49款恶意扩展程序 ， 伪装成Ledger、MyEtherWallet、Trezor、Electrum等加密货币钱包应用 ， 允许黑客通过HTTPPOST窃取用户代码、加密货币钱包等重信息 。 据悉 ， 黑客目标为高价值账户资金 。 截至目前 ， Google已在官网商店中删除恶意软件 ， 并建议用户保持警惕以免造成损失 。
文章图片
三、漏洞曝光
1.Linux内核存在严重漏洞 ， 西门子工业设备受影响
据外媒报道 ， 研究人员近日披露 ， Linux内核存在两个严重漏洞 ， 分别被追踪为CVE-2018-5390和CVE-2018-5391 ， 允许黑客通过向目标系统发送特制数据包进行远程拒绝服务（DoS）攻击 ， 数十家供应商产品受影响 。 截至目前 ， 西门子已发布固件更新 ， 并通知受影响用户尽快更新以免遭受攻击 。
2.Windows漏洞曝光 ， 允许黑客提权发动攻击
据外媒报道 ， 研究人员近日披露 ， Windows存在两个严重漏洞 ， 分别被追踪为CVE-2020-1020和CVE-2020-0938 ， 允许黑客提特权执行任意代码 ， 发动网络攻击 。 截至目前 ， 该公司已修复这两个漏洞 ， 并建议用户尽快更新 ， 以免遭受攻击 。
文章图片
图片来源Pexels
3.VMware漏洞曝光 ， 允许黑客破坏服务器