全球动态
1. 黑客入侵硅谷安防公司Verkada摄像头数据，特斯拉上海工厂曝光
北京时间3月10日消息，一群黑客表示，他们已经入侵了硅谷监控创业公司Verkada收集的海量监控摄像头数据，能够看到医院、公司、警局、监狱以及学校内部的15万个监控摄像头的实时录像情况。其中一个视频拍摄自特斯拉上海仓库内部，能够看到装配线上的工人。黑客称，他们能够访问特斯拉工厂和仓库内的222个摄像头。[外刊-阅读原文]
2. 欧洲最大数据中心运营商OVH发生火灾，多个站点受影响
10日消息，位于法国斯特拉斯堡的OVH数据中心SBG2发生火灾，它是欧洲最大数据中心运营商，也是世界第三大数据中心运营商。据OVH声明，SBG2火势已得到控制，其在法国的其他数据中心SBG1、SBG3和SBG4也在10日暂停服务。[外刊-阅读原文]
3. 美国扣押5个用于新冠疫苗网络钓鱼攻击的域名
美国司法部9日宣布已扣押5个用于新冠疫苗网络钓鱼攻击的域名。这些网站声称要出售Regeneron Pharmaceuticals开发的新冠疫苗（REGEN-COV2紧急抗体），该疫苗于2020年11月获得美国食品和药物管理局批准。[外刊-阅读原文]
4.印度叫停垃圾邮件清理器Trucealler，该应用拦截用户的登录验证码
10日消息，印度电信管理局已暂停在全国范围内推广Truecaller应用，该应用是垃圾邮件清理器，但它在拦截垃圾邮件使一并将用户的登录验证码拦截。 [外刊-阅读原文]
5. 2021年黑客报告：黑客不只是为了钱
10日，HackerOne发布了2021年黑客报告，该报告显示2020年提交漏洞的黑客数量增加了63％。 同时，报告也表示，85％的黑客是为了学习，62％的黑客是为了精进事业。[外刊-阅读原文]
6. Internet Explorer 11使用率低于1%，博客平台WordPress考虑放弃对它的访问支持
随着浏览器Internet Explorer 11的使用率下降到1％以下，博客平台WordPress正在考虑不再支持其访问。 [外刊-阅读原文]
安全事件
1. 谷歌应用商店9个安卓应用程序中发现AlienBot Banker和MRAT恶意软件
10日消息，网安研究人员发现，谷歌应用商店中9个安卓应用程序都包含恶意软件，能够侵入受害者的财务帐户并对控制其设备。这些应用是Cake VPN、Pacific VPN、eVPN、BeatPlayer、二维码扫描MAX、Music Player、tooltipnatorlibrary和 QRecorder。[外刊-阅读原文]
2. 微软发布补丁，修复82个错误和2个零日漏洞
微软9日发布补丁程序，称已修复82个错误和2个零日漏洞。但其中不包括本月初发布的7个Microsoft Exchange和33个Chromium Edge漏洞。[外刊-阅读原文]
3. iOS通话记录App修复安全漏洞，该漏洞可使用户通过号码访问通话记录
9日消息，iOS通话记录App“Automatic call recorder/Acr call recorder”修复了一个安全漏洞，该漏洞使任何人都可以通过电话号码访问该用户的通话记录。该应用是iPhone最有名的通话记录应用之一。[外刊-阅读原文]
4. 一个月3起：法国医院又遭勒索软件攻击
10日消息，勒索软件攻击了法国西南部Oloron-Sainte-Marie医院，致其系统瘫痪。这是上个月的第3起此类攻击。[外刊-阅读原文]
5. 研究人员发现插件中的零日漏洞，可接管WordPress网站
Wordfence团队研究人员10日表示，在The Plus Addons for Elementor WordPress插件中发现了一个零日漏洞漏洞，可以利用该漏洞获得网站管理权并接管网站。研究人员警告，该零日漏洞已在野利用。[外刊-阅读原文]
6. FIN8黑客更新了针对PoS机的恶意软件，拥有强大后门
时隔一年半后，黑客组织FIN8更新了恶意软件BADHATCH和PUNCHTRACK，该软件专门针对PoS机，拥有强大后门，可以实现屏幕捕获、代理隧道、凭证盗窃和无文件执行。[外刊-阅读原文]
优质文章
1. 2021第一季度国内外重大数据泄漏事件
今年两会，关于数据安全的提案再次引人关注。各类关于数据安全的声音不绝于耳，让这个全球瞩目的问题，再次受到广泛关注。本文梳理了2021奶奶一季度国内外各地发生的重大数据泄露事件。[阅读原文]
2. 国会提案：美国公民可以就网络攻击向外国政府问责索赔
3月8日，美国民主党众议员提出《国土和网络威胁法》，该法案允许美国公民就针对美国的网络攻击，向外国政府提出索赔。[阅读原文]
3. IDC 2021年全球网络安全支出指南：中国以16.8%的高增速领跑全球
最新发布的《IDC全球网络安全支出指南, 2021V1》中，IDC预测2021年全球网络安全相关硬件、软件、服务投资将达到1,435亿美元，相比2020年增长8.7%。[阅读原文]
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。
来源：freebuf.com 2021-03-10 18:35:37 by: yannichen
请登录后发表评论
注册