本周安全資訊
9 May 2019
GitHub遭黑客攻擊洩露數百原始碼，微軟未能倖免；
Mozilla禁止包含混淆代碼的Firefox組件上架；
Binance遭黑客攻擊，損失價值4070萬美元比特幣……
一、信息洩露
1.美國在線輔導平臺Wyzant發生數據洩露事件，200萬用戶受影響
據報導，總部位於美國芝加哥的在線輔導平臺Wyzant發生數據洩露事件，約200萬註冊用戶和超7.6萬名活躍輔導員受影響。洩露信息包括名字、姓氏、電子郵件地址、郵政編碼及某些客戶Facebook個人資料圖片、登錄信息等。截至目前，該公司表示已修補該問題，將對整個網絡和應用程式安全基礎架構進行廣泛審計，並通知受影響用戶。
2.加拿大電信巨頭Freedom Mobile發生數據洩露事件，500萬客戶受影響
據外媒報導，研究人員發現加拿大電信巨頭Freedom Mobile資料庫在網際網路被曝光，至少500萬條客戶記錄與150萬條用戶相關記錄被洩露，洩露信息包括電子郵件地址、電話號碼、家庭住址、出生日期、與付款方式相關的IP位址、信用評分、CVV代碼、客戶服務記錄等。事件發生後，Freedom Mobile已通知相關機構並展開調查。
二、網絡攻擊
1.黑客發起暴力攻擊，接管29個物聯網殭屍網絡
據外媒報導，黑客Subby對使用弱憑證或默認憑據的29個物聯網殭屍網絡的後端發起暴力攻擊，一周內控制4萬多臺設備，去重後數量接近2.5萬。據悉，由於運營商未更改默認憑據或設置了弱密碼，導致網絡易被暴力破解用於惡意活動，其中被感染的殭屍網絡大多使用常見憑據，如「root：root」、「admin：admin」和「oof：oof」等。
2.GitHub遭黑客攻擊洩露數百原始碼，微軟未能倖免
據媒體報導，GitHub遭黑客攻擊洩露數百原始碼，微軟開源平臺亦受影響。據悉，黑客刪除了眾多公司存儲在GitHub庫中的所有原始碼和最近提交的Repo，並勒索0.1比特幣（約 3850）。事件發生後，微軟已確認其392個代碼存儲庫被黑客擦除，此外Bitbucket、GitLab等多個代碼託管平臺也受到影響。截至目前，尚無用戶支付贖金，GitHub已與受影響用戶聯繫，建議用戶開啟雙因素身份驗證為帳戶添加額外安全層。
3.Binance遭黑客攻擊，損失價值4070萬美元比特幣
據報導，全球最大的加密貨幣交易所之一Binance遭黑客攻擊，7000多枚比特幣被盜，價值4070萬美元。Binance表示，黑客利用網絡釣魚和計算機病毒入侵破壞單個BTC熱錢包，並設法獲取用戶關鍵信息，具體包括API密鑰、雙因素身份驗證代碼以及登錄Binance帳戶所需的其他信息。截至目前，Binance已展開調查，並將暫停其平臺上的所有存、取款業務一周，同時動用安全資金（SAFU）彌補用戶損失。
4.201家校園電子商店遭Magecart攻擊，支付卡數據被洩露
據外媒報導，Magecart黑客組織近期發動網絡攻擊，美國和加拿大201個校園電子商店受影響。黑客將惡意JavaScript代碼注入電子商店結帳、付款頁面中以竊取用戶支付卡數據。事件發生後，供應商從平臺上刪除了卡片分離器代碼，專家建議網站所有者定期檢查並加強其安全補丁，同時採用身份驗證機制存儲和管理敏感數據以免遭受網絡攻擊。
三、惡意軟體
1.Turla利用新後門工具LightNeuron時間長達五年
網絡安全公司ESET最新研究報告顯示，俄羅斯Turla集團自2014年以來一直使用LightNeuron惡意軟體定位Microsoft Exchange郵件伺服器。LightNeuron允許黑客完全控制伺服器，攔截、重定向、編輯傳入或傳出電子郵件內容。研究人員警告稱該惡意軟體正被用於實時攻擊，目前已有三個組織感染該後門。
四、漏洞曝光
1.Jenkins100多個插件存在漏洞，允許黑客竊取憑據
據外媒報導，研究人員發現Jenkins開源軟體開發自動化伺服器100多個插件均存在安全漏洞，允許黑客竊取憑據並發動伺服器端請求偽造攻擊。該漏洞源於以純文本形式存儲密碼，以及跨站點請求偽造缺乏對應權限檢查。截至目前，該軟體已被安裝超過數十萬次，用戶數量超過100萬，目前仍有較多插件未被修復。Jenkins開發人員已發布安全建議，允許管理員自行決定是否繼續使用該插件。
五、安全資訊
1.Mozilla禁止包含混淆代碼的Firefox組件上架
據外媒報導，Mozilla近日發布了針對Firefox的更新，修復了過期籤名證書漏洞，禁止包含混淆代碼的Firefox組件上架，並將於6月10日起正式攔截違反策略的組件。Mozilla表示該政策旨在消除第三方惡意代碼給用戶帶來的威脅，將針對不同情形採取不同級別制裁措施，包括禁用插件、禁止用戶重新啟用擴展等，建議開發人員在代碼修改後重新提交組件。
2.谷歌發布安卓安全補丁修復30處漏洞
谷歌於近日發布安卓安全補丁，修復了30處漏洞及安卓組件中的其他問題。據悉，補丁包含2019-05-01和2019-05-05兩個安全級別，涉及Android Framework、Media framework、Android System、Kernel、Nvidia、Broadcom和高通在內的諸多組件。其中關鍵級安全漏洞會影響Media framework，允許黑客使用特製文件遠程提權並執行任意代碼。專家建議用戶儘快更新設備以確保系統安全。