今日要聞?世衛(wèi)組織:針對員工的網(wǎng)絡(luò)攻擊和針對公眾的詐騙數(shù)量大幅增加
世界衛(wèi)生組織(WHO)近日報告稱,針對組織工作人員的網(wǎng)絡(luò)攻擊以及針對普通公眾的電子郵件詐騙數(shù)量大幅增加。而針對近期曝光的帳號泄漏事件,世衛(wèi)組織表示這些泄漏的數(shù)據(jù)并不是最近才泄漏的,也沒有給世衛(wèi)組織的系統(tǒng)帶來風險。不過世衛(wèi)組織表示這些泄漏的登錄憑證在舊的外聯(lián)網(wǎng)系統(tǒng)中使用,此前被現(xiàn)任和退休的工作人員以及合作伙伴使用,該衛(wèi)生機構(gòu)目前正在將受影響的系統(tǒng)遷移到一個更安全的認證系統(tǒng)。
https://www.cnbeta.com/articles/tech/971075.htm,2020年4月24日。短評:確保會員國的健康信息的安全和用戶隱私是世衛(wèi)組織在任何時候都要優(yōu)先考慮的問題,尤其是在COVID-19大流行期間。世衛(wèi)組織應(yīng)當及時地建立更佳堅固的內(nèi)部系統(tǒng)并加強安全措施,并就網(wǎng)絡(luò)安全風險對員工進行普及與培訓,提高個人網(wǎng)絡(luò)安全風險防范意識。
【政府動態(tài)】NSA分享用于植入Web Shell的漏洞列表
美國國家安全局(NSA)和澳大利亞信號局(ASD)本周發(fā)布了一份安全公告,警告公司在面向Web的服務(wù)器和內(nèi)部服務(wù)器中搜索常見的Web Shell。這兩個機構(gòu)現(xiàn)已發(fā)表了一份長達17頁的聯(lián)合報告,其中載有幫助系統(tǒng)管理員檢測和處理此類威脅的工具。https://www.zdnet.com/article/nsa-shares-list-of-vulnerabilities-commonly-exploited-to-plant-web-shells/,2020年4月23日。【政府動態(tài)】罰款5700萬美元之后法國又希望科技巨頭幫助追蹤COVID-19
互聯(lián)網(wǎng)時代,“隱私保護”成為了一個繞不開的話題。在歐盟《通用數(shù)據(jù)保護條例》正式實施之后,法國算是對科技巨頭懲戒最為嚴厲的地區(qū)。比如去年,谷歌就因違規(guī)而被處以5700萬美元的罰款。然而在新冠病毒引發(fā)的COVID-19疾病大流行的當下,矛盾的法國政府又希望谷歌、蘋果等科技巨頭幫助追蹤密切借助者。可惜在吃過大虧之后,企業(yè)的積極性已經(jīng)沒有那么高了。https://www.cnbeta.com/articles/tech/970737.htm,2020年4月23日。【軍方新聞】美國空軍讓黑客入侵在軌衛(wèi)星
空軍負責采購,技術(shù)和后勤的助理部長威爾·羅珀(Will Roper)在今年拉斯維加斯的DEF CON展會上再次請來安全研究人員,這一次要入侵一顆真正的軌道衛(wèi)星。現(xiàn)在,不僅僅是軌道上的衛(wèi)星。羅珀說:地面站以及地球和天空之間的通信鏈路可能和衛(wèi)星本身一樣脆弱,美國空軍的目標不僅僅是修復(fù)現(xiàn)有的bug,還包括加固其供應(yīng)鏈以防止引入新的bug。現(xiàn)在他們與國防部數(shù)字服務(wù)處合作,想出了名為“Hack-a-Sat”(黑掉衛(wèi)星)項目,這是一個太空安全計劃,邀請黑客和安全研究人員加入,尋找敵人想利用的同樣的漏洞和缺陷。https://www.cnbeta.com/articles/tech/970477.htm,2020年4月23日。【安全升級】Android端ProtonMail開源并通過了獨立的安全審核
在去年11月宣布開源iOS客戶端之后,伴隨著ProtonMail(也被稱為“質(zhì)子郵箱”)開源Android客戶端,加密郵件服務(wù)商Proton宣布已實現(xiàn)全平臺的應(yīng)用開源,并通過了獨立的安全審核。https://www.cnbeta.com/articles/tech/971033.htm,2020年4月24日。【網(wǎng)絡(luò)攻擊】模擬攻擊平臺Randori融資2000萬美元
提供自動紅隊攻擊平臺的公司Randori據(jù)該公司稱,在由Harmony Partners牽頭,Accomplice、Ventures和Legion Capital支持的A輪融資中籌集了2000萬美元,這筆資金將用于擴展該平臺和該公司的黑客團隊。總部位于馬薩諸塞州波士頓的創(chuàng)業(yè)公司Randori于2018年由BrianHazzard(CEO)和David'Moose'Wolpoff(CTO)創(chuàng)立;并于今年初從隱身中脫穎而出。該公司提供了一個平臺,可提供持續(xù)不斷的模擬現(xiàn)實的網(wǎng)絡(luò)攻擊測試,以此來提供紅隊經(jīng)驗。https://www.securityweek.com/automated-red-teaming-firm-randori-raises-20-million,2020年4月23日。【數(shù)據(jù)安全】谷歌警告黑客利用免費快餐騙局竊取政府工作人員數(shù)據(jù)
根據(jù)谷歌周三發(fā)布的一份報告,黑客正在尋找一切機會來利用本次COVID-19的全球大流行,甚至通過免費快餐來誘騙政府官員泄露登錄信息。這家科技巨頭表示,其日均在阻止1800萬封惡意郵件,這還不包括與新冠病毒有關(guān)的2.4億封垃圾郵件。https://www.cnbeta.com/articles/tech/970625.htm,2020年4月23日。【惡意軟件】SeaChange視頻平臺據(jù)稱受到Sodinokibi勒索軟件的打擊
據(jù)報道,視頻交付軟件解決方案的領(lǐng)先供應(yīng)商SeaChange是勒索軟件Sodinokibi Ransomware的最新受害者,后者發(fā)布了他們聲稱在網(wǎng)絡(luò)攻擊期間從公司竊取的數(shù)據(jù)資料。SeaChange是一家位于馬薩諸塞州沃爾瑟姆的公司,在波蘭和巴西設(shè)有分支機構(gòu),是本地或遠程管理的視頻點播和流媒體平臺提供商。SeaChange的客戶包括BBC,Verizon,DISH,COX,DirecTV和COX。https://www.bleepingcomputer.com/news/security/seachange-video-platform-allegedly-hit-by-sodinokibi-ransomware/,2020年4月23日。【安全漏洞】Mozilla為Firefox漏洞提供更高獎金
Mozilla周四宣布對其Firefox Bug賞金計劃進行一些更改,包括推出更大的獎勵金和在某些情況下決定接受重復(fù)的漏洞邀賞報告。自2004年以來,該組織一直在執(zhí)行漏洞賞金計劃,2017年至2019年期間,它為大約350個漏洞支付了近100萬美元。在此時間范圍內(nèi),每個報告平均支出約為2700美金,但一般最常見的報告獎勵為4000美金。https://www.securityweek.com/mozilla-offers-bigger-rewards-firefox-vulnerabilities,2020年4月23日。【補丁更新】卡巴斯基實驗室推出監(jiān)控員工未經(jīng)授權(quán)的訪問工具
卡巴斯基實驗室推出了Kaspersky Endpoint Security Cloud的更新版本,新的Cloud Discovery功能將通過檢測第三方云服務(wù)的使用情況來幫助系統(tǒng)管理員,其次,云發(fā)現(xiàn)功還能使組織機構(gòu)能夠檢測到員工使用未經(jīng)授權(quán)的云資源并阻止對這些內(nèi)部資源進行訪問的安全風險。https://safe.cnews.ru/news/line/2020-04-23_laboratoriya_kasperskogo,2020年4月23日。