1. 報告稱2018上半年約26億條數(shù)據(jù)遭泄露
8月15日,美國網(wǎng)絡(luò)威脅情報公司Risk Based Security發(fā)布“2018年中數(shù)據(jù)泄露快覽”報告,指出在2018年上半年,共計2308起數(shù)據(jù)泄露事件被公開披露,約26億條用戶記錄被曝光,與2017年上半年的報告相比,數(shù)量有所下降。報告指出,在行業(yè)方面,商業(yè)組織遭遇了大量數(shù)據(jù)泄露事件,約占總泄露數(shù)量的40%,其次為醫(yī)療保健(8.3%)、政府(8.2%)和教育(4.5%)。
2. 朝鮮黑客組織Lazarus Group使用macOS系統(tǒng)攻擊加密貨幣交易所
8月23日,俄羅斯網(wǎng)絡(luò)安全公司卡巴斯基宣布,朝鮮黑客組織Lazarus Group首次通過Windows7和macOS系統(tǒng),將惡意軟件AppleJeus植入一家匿名加密貨幣交易所,以竊取加密貨幣資金。報告認為,該惡意軟件得以傳播,是由于加密交易所的員工不小心下載了一個“被感染”的應(yīng)用程序,從而進入一個匿名的交換系統(tǒng)。