409
京东网上商城
金融安全资讯精选 2017年第十三期 百慕大离岸律师事务所遭黑客攻击，Google 发布HTTPS 普及度报告，Bad Rabbit攻击预警和安全建议，PCI SSC 发布新的 3DS 支付标准
百慕大离岸律师事务所 Appleby 近期遭黑客攻击 点击查看原文
点评：与此前声名大噪的“巴拿马文件”一样，“百慕大”事件的目标在于掀起新一轮对全球财务、企业以及税务事务的大规模审查。从这次事件可以见到，其实对于越大型的公司或个人来说，数据泄露所最担心的问题并非是经济损失，公司名誉和品牌的杀伤力，才是致命的。
Google 发布HTTPS 普及度报告 点击查看原文
概要：一项Google发布出来的数据：64% Android设备上，75% Mac设备上，以及66% Windows设备上的Chrome网络流量是用HTTPS协议。同时，71家全球前100的网站默认使用HTTPS。
点评：从HTTP时代到HTTPS时代，意味着网站会更可信：防劫持、防篡改、防监听。这也是为什么行业巨头纷纷建议HTTPS化的原因。细数近年来各大互联网企业的HTTPS倡导举措：
Bad Rabbit(坏兔子)攻击预警和安全建议 点击查看原文
概要：2017年10月24日，国外媒体报道出现了一种新的勒索病毒——Bad Rabbit(坏兔子)通过水坑攻击将恶意代码植入到合法网站，伪装成Adobe Flash Player软件升级更新弹窗，诱骗用户主动下载并安装运行恶意程序。该程序可以加密文档类型、数据库文件、虚拟机文件等类型文件，同时还会使用账号弱口令密码扫描内网和SMB共享服务获取登录凭证尝试登录和感染内网主机，对业务存在高安全风险。
点评：BadRabbit(坏兔子)勒索软件通过入侵某合法新闻媒体网站，该媒体在乌克兰，土耳其，保加利亚，俄罗斯均有分网站。在受害者访问时会被引导安装一个伪装的flash安装程序（文件名为 install_flash_player. exe），用户一旦点击安装后就会被植入“坏兔子”勒索病毒。
勒索病毒通过Windows局域网共享协议传播（通过IPC$、ADMIN$连接），如果同局域网已有人中招，并且开启了共享服务，可能会造成内网扩散。 勒索病毒通过读取已经中招电脑的当前用户密码和内置的弱口令列表传播，如果同局域网已有人中招，并且大家密码相同或是在列表中的弱密码，会有传播影响。 勒索病毒暂未发现通过系统漏洞传播，因此它反而可以覆盖所有的Windows系统，而不限于只存在漏洞的系统。
安全建议方案：5月12日的WannaCry一样利用Windows SMB 0day漏洞传播，但仍存在较大的安全风险，为了避免遭受影响，建议所有企业和机构按照以下措施排查自身业务:
（1）常备份数据
（3）对操作系统和服务进行加固 对服务器操作系统及服务软件进行安全加固，确保无高风险安全漏洞或不安全的配置项。
（4）配置严格的网络访问控制策略 ECS向外访问(outbound)185.149.120.3或1dnscontrol.com域名访问，同时对ECS、SLB服务的其他端口（例如:445、139、137等端口）进行内网出入方向的访问控制，防止暴露不必要的端口，为黑客提供利用条件。
Typecho前台无限制Getshell漏洞 点击查看原文
概要：2017年10月25日，阿里云安全情报中心监测到国内博客软件Typecho存在前台无限制getshell漏洞，攻击者可以直接远程利用该漏洞无限制执行代码，获取webshell，从而导致黑客获取网站权限，目前该漏洞利用PoC已经公开，漏洞风险为高危。
点评：Typecho是一个简单，轻巧的博客程序。基于PHP，使用多种数据库（Mysql，PostgreSQL，SQLite）储存数据。在GPL Version 2许可证下发行，是一个开源的程序，目前使用SVN来做版本管理。
漏洞影响范围: Typecho <0.9版本
漏洞检测: 开发人员检查是否使用了受影响版本范围内的Typecho，并检查install目录是否存在。
漏洞修复建议(或缓解措施): （1）紧急规避措施:删除install.php文件；（2）及时同步官方分支,更新代码到最新版本。
PCI SSC 发布新的 3DS 支付标准 点击查看原文
金融、政府、游戏安全资讯精选会通过云栖社区专栏，
如果您是阿里云用户，
最后更新：2017-11-01 21:04:17