Avast颁布有关Google Play上恶意软件的分析汇报；；FBI称黑客利用SonarQube窃取当局和企业源代码
颁布功夫 2020-10-28
杀毒软件制作商Avast颁布有关Google Play上恶意软件的分析汇报。该汇报称Google Play商店中有21个习染了HiddenAds恶意软件的Android利用法式，，Google已于周末删除了其中的15个。Avast恶意软件分析师暗示，，这些利用仿照了盛行的游戏，，一旦用户装置了这些利用，，HiddenAds就会暗藏该利用法式的图标使用户难以进行删除，，而后起头用告白轰炸用户。Avast暗示，，截至上周这些利用法式已达700万次下载量。
原文链接 ：
https://blog.avast.com/new-malware-apps-on-google-play-avast
2.FBI称黑客利用SonarQube窃取当局和企业源代码
联邦调查局（FBI）称，，黑客利用SonarQube从美国当局机构和企业窃取数据。SonarQube是一个盛开源代码平台，，用于自动代码质量审核和静态分析，，以发现使用27种编程说话开发的项目中的谬误和安全缝隙。从2020年4月起头，，FBI就观察到美国当局机构和技术、金融、零售、食品、电子商务和制作业公司由于SonarQube不安全导致的源代码泄露事务，，其中蕴含Microsoft、Adobe、Lenovo、AMD、Qualcomm、Motorola、Nintendo和迪士尼等公司。
原文链接 ：
https://www.bleepingcomputer.com/news/security/fbi-hackers-stole-government-source-code-via-sonarqube-instances/
3.黑客从Harvest Finance窃取价值2400万美元加密钱币
黑客从分散式金融服务（DeFi）服务Harvest Finance中窃取了价值约2400万美元的加密钱币。凭据该公司调查，，黑客总共窃取了价值1300万美元的USD Coin（USDC）和价值1100万美元的Tether（USDT）。在攻击产生两分钟后，，黑客还向该平台退还了250万美元，，但其原因仍不明显。Harvest Finance认可，，这次攻击是由于自己的失误为攻击者提供了机遇，，并悬赏40万美元以嘉奖找到被盗资金并送还的人。
原文链接 ：
https://www.zdnet.com/article/hacker-steals-24-million-from-cryptocurrency-service-harvest-finance/
4.超过100个ICC PRO灌溉系统露出，，重要散布在以色列
安全公司Security Joes发现超过100个ICC PRO灌溉系统露出，，其中大半散布在以色列。Security Joes暗示用户在装置ICC PRO系统时未更改默认出厂设置，，因而可利用Shodan等物联网搜索引擎轻松地找到它们。攻击者在找到可接见的ICC PRO系统后，，通过输入默认治理员用户名即可接见智能灌溉节制面板，，而后暂�；；蛑粘〗剿�、更改设置、节制输送到泵的水量和压力、或通过删除用户来锁定灌溉系统。这些系统超过一半位于以色列，，其余的散布在全球各地。
原文链接 ：
https://www.zdnet.com/article/over-100-irrigation-systems-left-exposed-online-without-a-password/
5.Nando's客户遭到凭证填充攻击导致大量资金被盗
Nando's客户遭到凭证填充攻击导致大量资金被盗。Nando's是重要位于英国和欧洲城市的鸡肉连锁餐厅，，于上周五遭到了凭证填充攻击。该餐厅称其系统并未遭到黑客入侵，，黑客从其他处所窃取了其客户的电子邮件地址和密码，，并接见他们的Nando's帐户，，其中一名受害者被盗了约莫870美元。Akamai称，，在2018年7月至今年6月之间，，总共产生了超过1000亿起凭证填充攻击，，其中640亿起针对零售、游览和酒店行业。
原文链接 ：
https://threatpost.com/nandos-hackers-customer-accounts/160527/
6.美国律所Fragomen遭到攻击导致谷歌员工信息泄露
美国移民律师事务所Fragomen遭到攻击导致谷歌员工信息泄露。该公司颁布通知称，，其遭到了网络攻击，，黑客接见了蕴含I-9就业验证服务小我信息的文件，，涉及到了谷歌员工和前员工。这次事务泄露了员工的全名、邮寄地址、诞生日期、电子邮件地址、电话号码、社会保险号、护照号码和其他移民标识符。Fragomen为所有受影响的Google员工提供了一年的免费信誉监控。
原文链接 ：
https://www.bleepingcomputer.com/news/security/google-employees-personal-info-exposed-in-law-firm-data-breach/
京公网安备11010802024551号