Avast颁布有关Google Play上恶意软件的分析汇报；； ；；；；FBI称黑客利用SonarQube窃取当局和企业源代码
颁布功夫 2020-10-28
杀毒软件造作商Avast颁布有关Google Play上恶意软件的分析汇报。。。。 。该汇报称Google Play商店中有21个习染了HiddenAds恶意软件的Android利用法式，， ，，，，，，Google已于周末删除了其中的15个。。。。 。Avast恶意软件分析师暗示，， ，，，，，，这些利用仿照了盛行的游戏，， ，，，，，，一旦用户装置了这些利用，， ，，，，，，HiddenAds就会暗藏该利用法式的图标使用户难以进行删除，， ，，，，，，而后起头用告白轰炸用户。。。。 。Avast暗示，， ，，，，，，截至上周这些利用法式已达700万次下载量。。。。 。
原文链接：
https://blog.avast.com/new-malware-apps-on-google-play-avast
2.FBI称黑客利用SonarQube窃取当局和企业源代码
联国调查局（FBI）称，， ，，，，，，黑客利用SonarQube从美国当局机构和企业窃取数据。。。。 。SonarQube是一个盛开源代码平台，， ，，，，，，用于自动代码质量审核和静态分析，， ，，，，，，以发现使用27种编程说话开发的项目中的谬误和安全缝隙。。。。 。从2020年4月起头，， ，，，，，，FBI就观察到美国当局机构和技术、金融、零售、食品、电子商务和造作业公司由于SonarQube不安全导致的源代码泄露事务，， ，，，，，，其中蕴含Microsoft、Adobe、Lenovo、AMD、Qualcomm、Motorola、Nintendo和迪士尼等公司。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/fbi-hackers-stole-government-source-code-via-sonarqube-instances/
3.黑客从Harvest Finance窃取价值2400万美元加密钱币
黑客从分散式金融服务（DeFi）服务Harvest Finance中窃取了价值约2400万美元的加密钱币。。。。 。凭据该公司调查，， ，，，，，，黑客总共窃取了价值1300万美元的USD Coin（USDC）和价值1100万美元的Tether（USDT）。。。。 。在攻击产生两分钟后，， ，，，，，，黑客还向该平台退还了250万美元，， ，，，，，，但其原因仍不明显。。。。 。Harvest Finance认可，， ，，，，，，这次攻击是由于自己的失误为攻击者提供了机遇，， ，，，，，，并悬赏40万美元以嘉奖找到被盗资金并送还的人。。。。 。
原文链接：
https://www.zdnet.com/article/hacker-steals-24-million-from-cryptocurrency-service-harvest-finance/
4.超过100个ICC PRO灌溉系统露出，， ，，，，，，重要散布在以色列
安全公司Security Joes发现超过100个ICC PRO灌溉系统露出，， ，，，，，，其中大半散布在以色列。。。。 。Security Joes暗示用户在装置ICC PRO系统时未更改默认出厂设置，， ，，，，，，因而可利用Shodan等物联网搜索引擎轻松地找到它们。。。。 。攻击者在找到可接见的ICC PRO系统后，， ，，，，，，通过输入默认治理员用户名即可接见智能灌溉节造面板，， ，，，，，，而后暂停唬� ；；；；蛑粘〗剿⒏纳柚谩⒔谠焓渌偷奖玫乃亢脱沽Α⒒蛲ü境没Ю此ü喔认低�。。。。 。这些系统超过一半位于以色列，， ，，，，，，其余的散布在全球各地。。。。 。
原文链接：
https://www.zdnet.com/article/over-100-irrigation-systems-left-exposed-online-without-a-password/
5.Nando's客户遭到凭证填充攻击导致大量资金被盗
Nando's客户遭到凭证填充攻击导致大量资金被盗。。。。 。Nando's是重要位于英国和欧洲城市的鸡肉连锁餐厅，， ，，，，，，于上周五遭到了凭证填充攻击。。。。 。该餐厅称其系统并未遭到黑客入侵，， ，，，，，，黑客从其他处所窃取了其客户的电子邮件地址和密码，， ，，，，，，并接见他们的Nando's帐户，， ，，，，，，其中一名受害者被盗了约莫870美元。。。。 。Akamai称，， ，，，，，，在2018年7月至今年6月之间，， ，，，，，，总共产生了超过1000亿起凭证填充攻击，， ，，，，，，其中640亿起针对零售、游览和酒店行业。。。。 。
原文链接：
https://threatpost.com/nandos-hackers-customer-accounts/160527/
6.美国律所Fragomen遭到攻击导致谷歌员工信息泄露
美国移民律师事务所Fragomen遭到攻击导致谷歌员工信息泄露。。。。 。该公司颁布通知称，， ，，，，，，其遭到了网络攻击，， ，，，，，，黑客接见了蕴含I-9就业验证服务幼我信息的文件，， ，，，，，，涉及到了谷歌员工和前员工。。。。 。这次事务泄露了员工的全名、邮寄地址、诞生日期、电子邮件地址、电话号码、社会保险号、护照号码和其他移民标识符。。。。 。Fragomen为所有受影响的Google员工提供了一年的免费信誉监控。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/google-employees-personal-info-exposed-in-law-firm-data-breach/
京公网安备11010802024551号