360安全周报第3期

2020-07-31 10:31:15
我要分享


微信扫码分享

2020年第3期360安全周报

（2020.07.24-2020.07.31）

1、直击Windows DNS Server漏洞危机，360独家发布无损检测拦截方案！

2020年7月14日，微软发布补丁修复一个存在于Window DNS Server中的严重远程代码执行漏洞（漏洞编号CVE-2020-1350），未经身份验证的攻击者可以利用该漏洞，向Windows DNS服务器发送恶意请求并发起远程攻击。

经过分析研判，360安全大脑将该漏洞定级为“蠕虫级”（可自传播的）高危漏洞。

目前，360安全大脑上线发布了针对该漏洞的无补丁拦截方案，第一时间为广大用户提供全方位的安全保障

2、智能手表和可穿戴设备制造商 Garmin 遭到了勒索软件攻击

智能手表和可穿戴设备制造商 Garmin 遭到了勒索软件攻击，旗下大部分服务下线。根据其最新的系统状态公告，部分服务正在逐渐恢复。在遭受攻击之后，Garmin 服务器因正在维护，一些关联的特定服务将暂停运作，包含客服中心暂时无法接收Email 和线上咨询，相关应用程序将暂停数据同步。Garmin Connect 中国大陆服务器没有受到此次维护影响，在此期间可以正常使用并进行数据上传同步等服务。

3、黑客免费泄漏18家公司的3.86亿条用户记录

自7月21日以来，一个名为ShinyHunters的数据泄露卖家已开始在一个以出售和共享被盗数据而闻名的黑客论坛上免费泄漏数据库。该数据库暴露了据称在数据泄露期间从18家公司中窃取的超过3.86亿用户记录。合并的数据库公开了超过3.86亿条用户记录。尽管不是每条记录都包含密码，但仍有大量信息被威胁行为者使用。

安妹儿温馨提示：日常上网要保持良好的安全习惯，设置强密码且不要全网使用同样的密码。

4、Dave数据遭泄露，影响750万用户

近期该公司遭受数据泄露攻击，一份包含Dave 750万用户记录的数据库被攻击者在网上拍卖，随后被免费发布在黑客论坛上。

被窃取的信息中还包括客户的部分个人信息，如姓名、电子邮件地址、出生年月、家庭住址和手机号码。值得庆幸的是，这些信息并不涉及银行账号、信用卡号、交易记录，或者任何的明文密码。目前还没有证据表明此次事件波及到具体用户账户，也没有任何用户因此遭受财产损失。”

热点排行

360安全周报第3期

热点排行

关注我们