FreeBuf早报 | 美对华攻击长达11年，中方公布证据；起亚汽车否认遭到勒索软件攻击 – 作者:kirazhou

全球动态

1. 俄外交部发言人：英国通过代理人操控俄境内媒体 

俄罗斯外交部发言人扎哈罗娃在社交媒体上发布消息称，据从英国外交部门泄漏出来的消息，英国政府正通过在俄罗斯境内的代理人网络操控俄罗斯境内的俄语媒体，其中包括传统媒体和网络媒体。[阅读原文]

2. 美对华网络攻击长达11年 中方公布证据

涉美国中央情报局网络攻击组织，对中国关键领域进行了长达11年的网络渗透攻击，并披露了该组织使用“穹窿7”项目中专属网络武器的重要证据。[阅读原文]

3.思科互联网产品和网络解决方案发现特权升级漏洞

2月19日晚,思科更新了1月份发布的安全公告,思科多款互联网产品和服务发现最高特权升级漏洞。[阅读原文]

4. 俄不排除运行独立网络可能 

2月14日，俄罗斯总统普京对俄罗斯卫星通讯社、“今日俄罗斯”等媒体表示，不排除在外国势力对俄罗斯采取敌对行动时切断外国互联网服务的可能性。[阅读原文]

5.RMIT声称从上周五的IT中断中恢复过来

RMIT University表示，在其成为网络钓鱼攻击的受害者之后，目前已经在恢复其系统方面取得了重大进展。[外刊-阅读原文]

6.在网络攻击后，莱克黑德大学关闭了校园网络

加拿大本科研究大学莱克黑德（Lakehead）遭受网络攻击，并且为了应对网络攻击切断对服务器的访问。[外刊-阅读原文]

安全事件

1.起亚汽车否认遭到勒索软件攻击

起亚汽车美国前不久其在线服务发生故障，客户无法通过官方应用远程启动汽车。Bleeping Computer 报道声称，起亚公司遭到了勒索软件 DoppelPaymer 的攻击，黑客索要价值 2000 万美元的比特币。起亚汽车发表声明否认遭到勒索软件的攻击，声称只是发生了宕机事故。[阅读原文]

2.Clubhouse音频数据遭泄露 引发安全性担忧

据报道，广受欢迎的音频聊天室应用Clubhouse曾表示将采取措施确保用户数据不会被恶意黑客或间谍窃取。然而现在，至少有一名网络攻击者证明了Clubhous平台的实时音频是可以被窃取的。[阅读原文]

3.研究人员发现了一个名为APOMacroSploit的恶意软件生成器

Check Point的研究人员发现了一个名为APOMacroSploit的新Office恶意软件生成器，该恶意软件生成器用于针对全球80多个客户的攻击。[外刊-阅读原文]

4. 30000台Mac感染了新的Silver Sparrow恶意软件

安全研究人员发现了一种针对Mac设备的新恶意软件操作，该设备已经感染了将近30,000个系统。甚至可以在装有Apple新M1芯片的系统上运行。[外刊-阅读原文]

5.不法分子利用理财公司网络系统漏洞 窃取5000多万元

三年前，黎一在同伙温迪、袁鹏的协助下，利用上海一家理财公司网络系统存在的漏洞，先后从该公司理财平台窃取5000多万元。2020年6月18日，法院以盗窃罪作出一审判决，黎一、温迪均被判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产。[阅读原文]

6.仅从手机位置信息就能分析出你的健康、习惯、信仰等隐私

近日一项新研究揭示了如何仅从位置信息中就推断出可怕的额外数据量，并提出了处理应用程序可访问的位置数据的新方法，从而更好地保护个人隐私。[阅读原文]

优质文章

1.自然资源部发文：推进地理信息保密处理技术研发和服务工作

地理信息保密处理技术是现阶段保障涉密地理信息安全应用的关键技术，对维护国家地理信息安全、促进地理信息产业健康发展具有重要意义。[阅读原文]

2.打工人眼中攻防演练蓝军那些人那些事儿

攻防皆有道，百战护山河。网络实战攻防演习，是指以实际运行的信息系统为保护目标，通过有保密、有授权、有监督的攻防对抗，最大限度地模拟真实的网络攻击，以此来检验信息系统的实际安全性和运维保障的实际有效性。[阅读原文]

3.工信部发文：这5个地方将大力发展人工智能

工业和信息化部近日印发通知，支持创建北京、天津（滨海新区）、杭州、广州、成都国家人工智能创新应用先导区。这是继上海（浦东新区）、深圳、济南-青岛3个先导区后，工业和信息化部发布的第二批先导区名单。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。

来源：freebuf.com 2021-02-22 18:35:59 by: kirazhou