感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/Td6zdGxeOjKEh3nu-vAGdw

根据安全公司CyberMDX的新发现，通用电气公司制造的数十种医疗成像设备都有硬编码的默认密码，这些密码不容易改变，但可能被利用来访问敏感的病人扫描数据。研究人员表示，攻击者只需要在同一个网络上就可以利用易受攻击的设备，例如通过欺骗员工打开带有恶意软件的电子邮件。

据外媒报道，密歇根州立大学近日证实数据库遭黑客入侵，此数据库包含 1970 年 – 2016 年在校、往届学生和雇员的近 40 万条个人信息、社会保障号码等，其中有 449 份档案已被黑客获取。据悉，入侵事件发生于本月 13 日，事发 24 小时内管理者采取相关措施关闭了数据库。
密歇根州立大学表示，被盗数据中并无任何密码、学术、财务方面的信息。校内信息技术团队已在第一时间确定黑客入侵的性质与原因，并将请求警局与联邦执法人员一同调查此事。

3 月 24 日消息，有媒体报道称 58 同城的全国简历数据泄漏，对此， 58 同城发布声明称，公司信息安全部门依据报道内容迅速开展追查，同时采取措施，加固信息安全系统，提升防爬虫技术手段，严格区隔个人信息物理存档。

大多数恶意软件都是以“打包”的形式分发的：通常是一个包含代码的可执行文件，在提取和执行预期负载之前，这些代码可以逃避防病毒检测和沙盒。我们讨论了两个常见的打包器，它们用于分发恶意软件，但在图像中隐藏了预期的有效载荷。

任天堂正在禁用通过任天堂网络ID(NNID)登录Nintendo Accounts的方式，这是因为此前已有16万个账户受到黑客攻击企图的影响。任天堂表示，自4月初以来，“通过我们的服务以外的其他一些手段非法获得的登录ID和密码已经被用于访问这些账户。”

安全公司 FortiGuard Labs 发出警告，近日网络上出现了利用宏功能漏洞携带有恶意程序的 Word 文档，当 Windows 或者 macOS 设备打开这些文档之后就有可能下载各种恶意程序。微软 Office 生产力办公套件宏功能经常被网络黑客用于注入和感染系统，而新一波攻击采用了相似的手段，基于 VBA（ Visual basic for Applications ）代码来部署恶意程序。

黑客 Kapustkiy 入侵意大利政府网站 （Dipartimento della Funzione Pubblica），包含 4.5 万用户的数据库遭黑客“拖库”，黑客已经在网上公布其中 9000 名用户的信息。据称黑客利用了网站 SQL 漏洞入侵数据库，黑客将数据库中的 9000 名用户信息的的 Excel 文件链接分享到 Pastebin 网站。

数百万智能家居和物联网设备所使用的基础开源软件被曝光存在大量漏洞，意味着你家中的智能设备就可能因这些漏洞而受到黑客攻击。网络安全公司 Forescout 今日披露了 33 个漏洞，对 4 个开源 TCP/IP 堆栈产生严重影响，而这些堆栈已经被全球超过 150 家供应商部署在诸多设备中。

根据谷歌周三发布的一份报告，黑客正在寻找一切机会来利用本次 COVID-19 的全球大流行，甚至通过免费快餐来诱骗政府官员泄露登录信息。这家科技巨头表示，其日均在阻止 1800 万封恶意邮件，这还不包括与新冠病毒有关的 2.4 亿封垃圾邮件。