医院长期以来一直是勒索软件攻击的热门目标。随着医疗设施在Covid-19患者的压力下紧张起来，FBI警告说要提防新的攻击活动。据报道，过去几天已经有几家医院遭到袭击。FBI、卫生与人类服务部（HHS）和国土安全部网络安全与基础设施安全局（CISA）联合发布了一份网络安全预警，称他们收到了关于美国医院和医疗机构面临的网络犯罪威胁增加且迫在眉睫的可靠信息。

你去年去过夏威夷吗？夏威夷旅游公司 Roberts Hawaii 正警告并通知客户——其公司发生了数据泄露 事件，从 2015 年 7 月至 2016 年 12 月购买旅行团服务的顾客都受到影响，泄露的数据包括姓名、地址、电子邮件地址、电话号码、支付卡号、到期日期和安全码。

据外媒Techspot报道，一个黑客组织本周设法渗透到美国数百家牙科诊所办公室的网络中，并用勒索软件加载他们的系统。正如Krebs on Security所强调的那样，PerCSoft是一家位于威斯康星州的数字牙科记录云管理提供商，该公司运营著名的DDS Safe在线数据备份服务。该服务为全国数百家牙科诊所提供牙科记录、图表、保险信息等。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/953ZHaf8IjLGyxB3tWSoDQ

2016 年微软软件报告了 530 个漏洞，其中 36% (189) 被归类为高危漏洞；Windows 10 系统发现的漏洞最多，有 395 个，93% 的 Windows 10 漏洞可通过关闭管理权限消除；Microsoft Office 发现了 79 个漏洞，其中 17 个高危。

援引福布斯报道，来自Sophos的网络安全专家近期发现了新型网络攻击方式。虽然要比以往攻击方式更加复杂，但可使用双因素（2FA）来获取受害者的账号信息。研究人员警告称，黑客使用伪造的2FA页面让用户相信有未经授权的登录行为，并要求用户登陆来确认他们的身份。

据外媒TechCrunch报道，True自称是一款能够“保护你的隐私”的社交网络应用。但由于安全漏洞，该公司的一台服务器却曝光了用户私人数据。这款应用于2017年由Hello Mobile推出，Hello Mobile是一家虚拟手机运营商，依附于T-Mobile的网络。

E2EMail 在谷歌当前一个中央密钥服务器上进行测试，根据最近的密钥透明度公告显示，OpenPGP 方式的核心密钥坚实，可扩展，因此这种解决方案，取代了传统上与 PGP 一起使用的有问题的网络信任模型。

每个人都可能经历过账号被盗、个人隐私被窃取等伤害，成为网络攻击、恶意软件、勒索软件的受害者。在对基于互联网犯罪投诉中心的FBI年度报告进行分析之后，CenturyLinkQuote绘制了2018年美国每个州的网络受害者数量和损失金额程度。

网络安全报告书由网络安全基础设施安全局（CISA）、联邦调查局（FBI）和美国网络司令部国家宣教部队（CNMF）联合撰写，主要描述了针对朝鲜高级黑客组织Kimsuky网络攻击所使用的战术、技术和程序（TTP）。
本文描述了截止2020年7月已知的Kimsuky黑客网络攻击事件，旨在保护相关组织免受该黑客影响。