66
技术社区[云栖]
金融安全资讯精选 2017年第八期：Equifax数据泄露事件本周五个进展，企业用户如何使用SOC 2 报告来评估CSP安全性，Alert Logic发布云安全报告：云上发生安全事件数更少
【金融安全动态】
点评：上周我们提到，Equifax泄露的信息包括用户社会安全码、驾照信息、生日信息、信用卡数据等。据SEC（U.S. Securities and Exchange Commission）的文件，三位Euifax董事已经售出了“一小部分”所持股票。和Equifax可能受到的处罚（链接）。
【相关安全事件】
概要：2017年9月12日，微软发布了针对各种产品已被确认和解决的漏洞的每月安全建议。 本月的安全公告解决了81个新漏洞，其中27个评级为严重级别，52个评级为高危，2个等级为中危。
点评：本月微软公告中微软修复了一个.NET 0day漏洞，漏洞ID为CVE-2017-8759, 漏洞影响. NET 框架, 攻击者可以利用该漏洞进行远程代码执行，获取敏感数据或服务器权限，安全风险为高危，建议用户重点关注。影响范围: Edge、Hyper-V、Internet Explorer、Office、远程桌面协议、Sharepoint、Windows图形显示界面、Windows内核模式驱动程序等。
概要：2017年9月18日，Piriform官方发布安全公告，公告称旗下的CCleaner version 5.33.6162和CCleaner Cloud version 1.07.3191中的32位应用程序被篡改并植入了恶意代码。
点评：由于整个恶意代码盗用了CCleaner的正版有效数字签名，该下载行为不会引起任何异常报警，用户无感知。黑客还会尝试窃取用户本机隐私信息,存在高安全风险。这是在近一个月左右时间，继Xshell后门事件后，又一起严重的软件供应链来源攻击事件。漏洞影响范围: CCleaner version 5.33.6162；CCleaner Cloud version 1.07.3191。
【云上视角】
概要：
Alert Logic发布云安全报告：云上发生安全事件数更少。
概要：
查看其它行业资讯
政府安全资讯精选 2017年第八期 等保检查工作、网络安全威胁监测与处置办法细化，监管有据可依
金融、政府、游戏安全资讯精选会通过云栖社区专栏，
如果您是阿里云用户，
最后更新：2017-09-20 00:02:51