BUF大事件丨Elasticsearch 27亿数据泄露，波及中国大厂；460,000+张支付卡数据在暗网论坛出售；uTorrent遭杀毒软件围剿

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

BUF大事件丨Elasticsearch 27亿数据泄露，波及中国大厂；460,000+张支付卡数据在暗网论坛出售；uTorrent遭杀毒软件围剿

FreeBuf_322259 2019-12-14 08:00:51 334632

本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，Elasticsearch 27亿数据泄露：10亿明文，波及中国大厂；460,000+张支付卡数据在暗网论坛出售；uTorrent遭杀毒软件围剿；日本安保机构因担心机密泄露计划停止购买和使用中国制造无人机；微软：再见了！Windows 7。想要了解详情，来看本周的BUF大事件吧！

观看视频

内容梗概

Elasticsearch 27亿数据泄露：10亿明文，波及中国大厂

2019年12月4日， Elasticsearch数据库发生了新一轮的数据泄露事件。这次呢，研究人员在不安全的云存储桶中共发现了 27 亿个电子邮件地址和10亿个电子邮件账户密码。其中大多数被盗的邮件域名都来自中国的邮件提供商，像腾讯、新浪、搜狐和网易，雅虎等。该泄露服务器属于美国的一个托管服务中心，现已于12月9日关闭。

460,000+张支付卡数据在暗网论坛出售

2019年12月11日ZDNet获悉，目前有46万多张土耳其付款卡的详细信息正在暗网论坛上出售，卡的信息被分为四个数据库分开出售。据悉，这四个数据库中的记录都是已知的原始卡“ CC”或“ fullz”，其中包括到期日期，CVV代码，卡号和所有者的姓名、电子邮件等。尽管数据来源还未确定，但IB集团研究部负责人表示已将出售的这些付款记录通知了土耳其有关当局，以便他们可以采取缓解措施。

uTorrent遭杀毒软件围剿

作为最受欢迎的BT下载软件之一，uTorrent 最近遭到了多款杀毒软件的意外围剿。就连微软的Windows Defender安全软件都将其视作一项严重的威胁。尽管目前尚未披露详情，但许多人猜测这与 uTorrent 中捆绑的广告软件有关，这让许多反病毒软件误以为它是一款病毒。

日本安保机构因担心机密泄露计划停止购买和使用中国制造无人机

据日本经济新闻报道，12月9日，日本海上保安厅计划从明年起停止购买和使用中国无人机，该机构认为继续使用中国制造无人机将有机密信息泄露的危险。此前，美国国土安全部曾宣称不相信中国制造无人机的保密性，称有将敏感画面和数据传输给第三方的风险。这一举动也是日本在排除华为产品之后，再一次跟着美国脚步将中国制品加入黑名单。

微软：再见了！Windows 7

近日，微软在官网一则简短的声明中表示：2020年1月14日之后，微软将不再为安装Windows 7的电脑提供安全升级或支持。这意味着Windows 7将正式退出历史舞台。想当初，Windows7发布弥补了Vista的诸多问题，为微软挽回了不少消费者的心。2015年Windows 10上市，用了三年多的时间才赶超了这位老大哥，达到39.22%的市场份额。如今Windows 7发布也快十年了，在全球PC操作系统中仍占有35.38%的市场份额。