外媒 2 月 23 日消息，研究人员发现黑客组织正在对使用弱密码保护的 Linux 系统发起 SSH 暴力攻击，以部署一个名为 Chaos 的后门。据悉，该后门可能会被野外攻击者用于全球范围内 Linux 服务器。

据新华社莫斯科 1 月 11 日消息，俄罗斯卡巴斯基实验室 11 日对外透露，代号为“舒适熊”和“奇幻熊”的黑客组织的确曾对美国民主党的网络发动过攻击 ，但发动网袭的黑客到底是何人很难查清。

美国国土安全部（DHS）下属的网络安全部门本周四发布行政令，要求联邦民用机构立即对新发现的 Windows 漏洞 SIGRed 进行安全修复，理由是该漏洞对这些的机构的安全构成了“不可接受的重大风险”。

安全研究人员报告，黑客正在销售合法的代码签名证书去签名恶意代码绕过恶意程序检测。流行的操作系统如 Mac 默认只允许运行使用有效签名的应用。黑客或恶意程序作者为了绕过恶意程序检测通常会利用窃取的企业证书签名代码。

安全人员发现，黑客通过网页上设置的隐藏文本框即可盗取浏览器自动填充密码管理器当中的私人信息。芬兰的 Web 开发人员和黑客 Viljami Kuosmanen 发现， Chrome、 Safari 和 Opera 等浏览器及一些插件（如 LastPass）可被欺骗，通过它们基于配置文件的自动填充系统，将用户个人信息泄露给黑客。

微软警告称，该公司将一个17年前的Windows DNS服务器关键漏洞列为 “可蠕虫”。这样的漏洞可能允许攻击者创建特殊的恶意软件，在Windows服务器上远程执行代码，并创建恶意的DNS查询，甚至最终可能导致企业和关键部门的基础设施被入侵。

黑客组织 fail0verflow 此前发布了推文及图片，利用漏洞黑客组织成功在任天堂 Switch 上运行了 Linux GUI 系统。并且声称，任天堂不能通过未来的固件补丁来修复该漏洞。在本周早些时候 Twitter 上发布的一篇文章中，fail0verflow 表示，任天堂 Switch 出现了一个 bug ，无法通过固件更新修复，这利用了 NvidiaTegra X1 芯片上系统的启动 ROM 漏洞。

英国总警司加文·托马斯最近声称，被定罪的黑客应该穿戴 Wi-Fi 干扰器替代狱中服刑，以确保他们无法连接到互联网。托马斯表示，这是正确的惩罚黑客的方式，每年可以节省大笔费用。目前，英国一名监狱囚犯平均每年要消耗政府开支 38000英镑，而无线网络干扰器会便宜很多。

感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/YXnmVzAFVD5fc6lQIFWE1A

在 2018 冬奥会开幕式遭遇高调的恶意软件攻击之后，安全研究人员们开始追溯幕后的黑手。虽然最初的猜测指向了俄罗斯或朝鲜方面，但专家们一直没能给出一个结论。鉴于恶意软件制作者不会在代码中留下自己的名片，因此推断攻击的发起者，通常是相当困难的。不过随着冬奥会的继续进行，调查者们似乎已越来越接近真相。