网络安全新闻 GuardMiner 挖矿木马近期活跃，具备蠕虫化主动攻击能力，已有较多企业中招 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/-nUrNilr-iq7kbmopaqXwA
网络安全新闻 Hyperface Project – 新型服装可让你躲避脸部识别软件的探测 隐私权倡导者们一直以来都担心脸部识别技术被运用于监视活动中所带来的安全隐患，对此，一种反监测服装可以很好地解决这个问题。穿上这样的衣物后，监视系统就无法清晰识别到你的面部特征。这种衣物会发送干扰信息，使周围的脸部识别设备只能探测到模糊的图像。这一技术的研究者是 Adam Harvey，他为这一项目取名为“假面计划”（Hyperface Project）。
网络安全新闻 多阶段 APT 攻击使用 C2 功能降低 Cobalt Strike 6月10日，我们发现了一个伪装成简历的恶意Word文档，它使用模板注入来删除一个Net Loader。这是我们认为是APT攻击的一个部分，在最后阶段，威胁者使用Cobalt Strike的C2特性下载最终的有效载荷并执行C2通信。
网络安全新闻 以太坊交易平台 EtherDelta 被黑，失窃近 27 万美元以太币 据外媒 12 月 27 日报道，以太坊交易平台 EtherDelta 的域名服务器（ DNS ） 证实近期遭到黑客攻击，致使 308 以太币（ 约合 $266,789 ）及潜在价值数十万美元的代币被窃。据悉，此次网络攻击发生于本月 20 日，一度导致 EtherDelta 平台暂停服务，官方当日发表推文公布其 DNS 服务器遭受攻击等相关细节。直至 22日 EtherDelta 平台才完全恢复服务。
网络安全新闻 HR 接收简历意外感染勒索软件 GoldenEye，须付上万赎金解密文件 长期以来，勒索软件一直被认为是消费者和企业的主要威胁。最近一系列针对企业人力资源（ HR ）部门的恶意活动表明，勒索软件对企业的威胁正持续上升。攻击者精心设计了一个简历邮件，其中不仅包含了应聘人的简短介绍，还包含了两个“详细介绍”的附件。
网络安全新闻 针对知名航天和军事公司的攻击活动分析 去年年底，我们发现了针对欧洲和中东地区的航空航天和军事公司的攻击活动，该攻击在2019年9月至2019年12月非常活跃。通过对两家受影响的欧洲公司的深入调查，我们对其攻击活动进行了深入了解，发现了之前从未被记录的恶意软件。
网络安全新闻 X-Agent 后门大升级，俄罗斯 APT28 间谍活动更为隐蔽 HackerNews.cc 24 日消息，俄罗斯 “ 奇幻熊 ”（Fancy Bear，又名 Sednit、APT28、Sofacy、Pawn Storm 和 Strontium）APT 组织于近期重构后门 X-Agent，通过改进其加密技术，使后门更加隐蔽和难以制止。据悉， X-Agent 后门（也称为 Sofacy ）与 “ 奇幻熊 ” 的几次间谍活动都有关系。
网络安全新闻 美军将研究核武器联网后防范黑客入侵系列问题 据美国媒体报道，美国将研发网络化的新一代核武器系统、同时解决联网的核武器系统如何防范黑客攻击的问题。美国空军科学顾问委员会主席 维尔纳·达姆 近日表示，美国一些核武器系统需要更新换代，其中包括新型 B－21 隐形轰炸机、新一代洲际弹道导弹和远程巡航导弹等。此前美国当选总统特朗普也已表示，将扩充和加强美国的核武库。
网络安全新闻 “贪吃蛇”挖矿木马升级提权工具，对企业网络威胁加剧 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/QBkjAGuGBIZ7yzDNEYhxOg
网络安全新闻 美国军方考虑对伊斯兰国扩大使用网络和空间武器 据今日美国报道，美国空军参谋长 David Goldfein 表示，军方准备给当选总统唐纳德·特朗普提供建议：加强打击伊斯兰国家，包括授权指挥官对伊斯兰国发动秘密网络战、使用太空武器。
