研究发现微软 OneDrive 上存储的恶意软件突然大幅增加

2019 年 6 月 27 日 Linux中国

作者/来源：安华金和

微软 OneDrive 用于托管恶意文件的使用率显着上升。根据 FireEye 报告显示，微软 OneDrive 上一季度托管恶意文件的用户数量激增 60% 以上，而此前仅上升了一位数百分点。据 FireEye 称，OneDrive 在托管恶意文件的使用率方面，已经超过Dropbox、Google Drive 和 WeTransfer 等竞争对手。

另一方面，Dropbox 虽然没有看到与微软 OneDrive 几乎相同的托管恶意文件用户数量激增，但仍保持着恶意文件使用量季度环比增长的最高比例，使其成为存储此类文件最常用的托管服务。攻击者发现这些知名和可信的站点很有用，因为它们绕过了安全引擎执行的初始域信誉检查。

攻击者没有直接向目标发送包含恶意内容附加文件的电子邮件，而是将内容上载到文件共享站点。目标受害者从服务接收到一个新文件正在等待他们的通知，以及一个下载该文件的链接。其中一些服务还提供文件预览，显示 URL 中的内容，无需下载文件即可单击该 URL。这使得攻击非常有效，而且很难被发现。

该报告还建议用户不要将敏感或机密文档存储在公共托管的文件共享网站上，因为当今数百万受害者的电子邮件帐户遭遇大量网络钓鱼。

来源：cnBeta.COM

更多资讯

甲骨文将在 2020 年关闭免费的 Dyn DNS 服务

甲骨文通知 Dyn 客户，免费的 Dyn DNS 服务将于 2020 年 5 月 31 日关闭，付费服务则会继续提供。甲骨文在 2016 年收购了 DNS 服务商 Dyn，随后还收购了 Zenedge，之后工程团队开始致力于将 Dyn 的产品整合到甲骨文的云计算平台。

来源：solidot.org
详情： http://www.dbsec.cn/zx/20190627-3.html

macOS 门禁功能爆出安全漏洞：可安装恶意程序

门禁（Gatekeeper）是macOS系统上的一项安全工具，旨在确保只有受信任的软件才能在 Mac 上运行。不过援引外媒报道，这款应用身份认证功能存在安全漏洞，可以用于传播名为“OSX/Linker”的恶意软件安装包。

来源：cnBeta.COM
详情： http://www.dbsec.cn/zx/20190627-4.html

由于数据不良，公司正在失去收入机会和客户

据商业数据和分析公司 Dun and Bradstreet 发布的一份新报告称，由于数据不良，企业错失了收入机会并失去了客户。报告称，由于使用不完整或不准确的信息，近 20％的公司失去了客户，还有 15％的公司表示他们未能与客户签订新合同。该研究基于对 2019 年 3 月由 Censuswide 进行的美国和英国 510 名商业决策者的调查。

来源：ZDNet
详情： http://www.dbsec.cn/zx/20190627-5.html

（信息来源于网络，安华金和搜集整理）