网络安全研究人员发现了一个之前没有文件记录的后门和文件窃取者，该窃取者在2015年至2020年初针对特定目标进行了部署。

澳大利亚物流公司Toll Group已证实，其上周五遭受的 “网络安全事件”是勒索软件引起的。Toll在周二下午的更新声明中写道：“我们可以确定这起网络安全事件是由于有针对性的勒索软件攻击而导致，我们决定立即隔离并禁用某些系统，以限制攻击的蔓延。”

据外媒报道，一名安全研究人员发现新西兰的在线零售网站遭到黑客攻击，黑客使用信用卡“揩油”软件窃取用户的支付信息。这些商店都运行一种存在漏洞而且未经修复的购物车软件 Magento ，Magento 是一套专业开源的电子商务系统，黑客利用这一安全漏洞，向系统注入 Javascript 编写的恶意代码。由于不知情的客户去支付他们的商品和服务，这套恶意软件会后台悄悄复制下他们的信用卡信息，并将这些发回架设在俄罗斯的服务器。通过检索发现，共有 47 家新西兰网站被安装了恶意软件，澳大利亚有 220 家。

上周，维基解密（WikiLeaks）承诺将会提供美国中情局（CIA）研发针对 Google、苹果和微软等科技公司入侵工具的技术细节和代码信息。在经历了数天的等待之后，这个机密泄漏网站终于和这些科技公司进行了初步的联系。

早在 2018 年，这家社交媒体巨头就已经提供了对于硬件安全密钥的支持，以代替另外两种双因素身份认证选项（短信 / 验证器 App）。尽管硬件密钥小巧得可以轻松挂在钥匙圈上，但仅限于 Web 登录的功能，也给移动设备用户造成了巨大的不便。好消息是，Twitter 周三表示，基于硬件安全密钥保护的账户，现在也可从 iPhone / Android 设备上登录。

感谢腾讯御见威胁情报中心来稿！原文：https://s.tencent.com/research/report/880.html腾讯企业安全应急响应中心（下称腾讯安全）接到某互联网公司求助，该公司一位业务主管分享到内部工作群的远程办公工具及电子表格文件被发现感染病毒，导致部门200多名员工电脑被感染，该公司担心系统业务安全受到威胁。

据外媒报道，在 2016 年 6 月，Evony 的游戏公司的官方网站遭大规模数据泄露 33,407,472 个玩家账户被盗。在2016年8月，网站又被入侵 938,000 个注册账户被盗。现在，数据泄露索引服务公司 LeakedSource 发现了被盗的 3300 万网玩家账户数据，包含用户名，电子邮件地址，密码和 IP 地址等数据。Evony 还可以通过 Facebook 关联登录，说明部分玩家的 Facebook 登录凭据可能包含其中。
下图是LeakedSource列出的泄露密码和邮箱分布
图片见【10-14采集】附件

近日，美国当局发现一境组织正在跟踪并监视政府官员和外交官员的电话通信。

谷歌Project Zero白帽黑客Ian Beer周二披露了一个现已修补的严重“wormable”iOS漏洞的细节，该漏洞可能使远程攻击者能够通过Wi-Fi完全控制附近的任何设备。

据 外媒 报道，被认为参与多起黑客行动的美国公民、现年 32 岁的 Joshua Samuel Aaron ，自 2016 年 5 月份以来因违反签证规定被俄罗斯当局拘留。 美国当局起诉 Aaron 和两名以色列嫌疑人，指控其于 2015 年夏天入侵了 12 家跨国公司并窃取数据，包括在 2007 到 2014 年间被黑的 9 家金融机构。已被证实的信息泄露企业，包括摩根大通、史考特证券、华尔街日报 E*Trade 金融集团、美利交易、以及新闻集团。另外两名黑客在美国当局起诉三人一个月后被以色列当局逮捕并被引渡回美国。