Unit 42宣布恶意软件AcidBox的剖析报告；；；；；；AMD预计将于6月尾之前修复其CPU中的3个新误差
宣布时间 2020-06-221.Unit 42宣布恶意软件AcidBox的剖析报告
清静公司Unit 42宣布了对AcidBox的剖析报告，，，，该恶意软件于2017年就已经被用来举行攻击活动，，，，可是直到现在才被人发明。。。 。。该恶意软件通过VirtualBox中的误差来禁用Windows中驱动程序署名的执行，，，，现在已经被用于攻击至少两个俄罗斯组织。。。 。。Unit 42还以为AcidBox只是一个更大的黑客工具箱中的一部分，，，，可是现在还没有找到证据来证实这一结论。。。 。。
原文链接：
https://unit42.paloaltonetworks.com/acidbox-rare-malware/
2.Sberbank发明黑客使用人工智能开发新型银行木马
俄罗斯联邦储备银行(Sberbank)副董事长Stanislav Kuznetsov体现，，，，黑客正在使用人工智能创立新一代的银行木马，，，，使得银行木马变得越发重大、更难被识别。。。 。。Kuznetsov体现，，，，由于黑客攻击，，，，到今年年底为止俄罗斯经济可能会损失约3.5万亿卢布(500亿美元)，，，，明年的损失金额可能会翻倍。。。 。。他还指出，，，，黑客更偏向于使用物联网装备，，，，以及对密码持有至提倡攻击，，，，其中最常见的偷窃渠道是手机应用(43%)、银行卡(42%)、网络效劳(7%)，，，，尚有自动取款机、pos终端和短信银行。。。 。。
原文链接：
https://www.ehackingnews.com/2020/06/sberbank-says-cyber-criminals-using.html
3.AMD预计将于6月尾之前修复其CPU中的3个新误差
AMD宣布，，，，预计将于6月尾之前修复其CPU中的3个新误差。。。 。。这3个误差被AMD称为SMM标注误差，，，，影响了2016年至2019年之间宣布的一小部分加速处置惩罚单位（APU）。。。 。。清静研究员Danny Odler于6月13日曝光了这3个误差，，，，并体现黑客可以使用这些误差将恶意代码植入SMRAM（SMM的内部内存）中，，，，并以SMM的特权运行它。。。 。。攻击者乐成入侵SMM后不但可以控制操作系统，，，，还可以完全控制盘算机的硬件。。。 。。现在，，，，AMD已经宣布了第一个误差（CVE-2020-14032）的补丁，，，，预计在6月尾之前将宣布完整补丁。。。 。。
原文链接：
https://www.zdnet.com/article/amd-says-it-will-fix-new-cpu-bug-by-the-end-of-june-2020/
4.Mid-Michigan大学遭黑客入侵，，，，泄露凌驾1.6万人信息
在上周四，，，，Mid-Michigan宣布了果真通知，，，，体现其电子邮件系统遭到了入侵，，，，黑客挟制了10名员工的账户，，，，或将偷取1.6万人信息。。。 。。该大学体现，，，，其系统仍在正常运行，，，，也没有收到赎金要求。。。 。。此次泄露数据包括社会清静号码和其他小我私家信息，，，，影响了该校的许多成员，，，，包括教职员工、学生和已经结业的校友等人。。。 。。该校官员正在与状师事务所Honigman的网络清静部分相助，，，，以视察详细缘故原由及泄露数据。。。 。。
原文链接：
https://www.themorningsun.com/news/data-breach-at-mid-michigan-college-endangers-personal-data-of-up-to-16-000/article_6d01cae4-b25c-11ea-89cd-1f4b9b41c0de.html
5.黑客正在暗网出售凌驾23万印尼COVID-19患者的病历
威胁情报公司Cyble的清静研究职员在暗网上发明了凌驾23万多名印度尼西亚COVID-19患者的病例。。。 。。此次泄露的数据包括姓名、地点、现住地点、电话号码、公民身份、诊断日期、效果、效果日期等。。。 。。Cyble通太过析数据已确认其真实性，，，，并在其数据泄露监视和通知效劳AmiBreached.com中对了该纪录建设了索引。。。 。。
原文链接：
https://securityaffairs.co/wordpress/105043/deep-web/indonesian-covid-19-patients-leak.html?utm_source=rss&utm_medium=rss&utm_campaign=indonesian-covid-19-patients-leak
6.黑客组织NetWalker正在出售美国医疗机构数据
Crozer-Keystone医疗机构遭到了勒索软件组织NetWalker的攻击，，，，并被偷取数据。。。 。。现在，，，，黑客组织正在过其网站Darknet拍卖Crozer-Keystone的数据，，，，并体现若是该医院未在六天内购置，，，，他们将会走漏这些数据。。。 。。据悉，，，，被盗数据主要为财务状态相关信息，，，，与患者的病历无关。。。 。。凭证恶意软件实验室Emsisoft的统计，，，，在2019年，，，，有至少764家美国医疗保健公司遭到了勒索软件的影响。。。 。。
原文链接：
https://cointelegraph.com/news/ransomware-gang-auctions-off-us-healthcare-data-for-bitcoin
京公网安备11010802024551号