FreeBuf早报｜三星手机漏洞遭黑客利用；Mozilla 释出补丁修复一个正被利用的 Firefox 漏洞；报告显示WannaCry依然是最让人头疼的勒索软件

FreeBuf早报｜三星手机漏洞遭黑客利用；Mozilla 释出补丁修复一个正被利用的 Firefox 漏洞；报告显示WannaCry依然是最让人头疼的勒索软件 – 作者:shidongqi

【全球动态】

1.报告显示WannaCry依然是最让人头疼的勒索软件

Precise Security公布的一份新报告显示，WannaCry在去年勒索软件感染排行榜当中位居第一。Precise Security称，超过23.5%的设备最终被勒索软件锁定，其中垃圾邮件和网络钓鱼邮件仍然是去年最常见的感染源。不少于67%的勒索软件感染是通过电子邮件传递的，缺乏网络安全培训和薄弱的密码和访问管理是导致电脑在攻击后被加密的主要原因。[阅读原文]

2.拉斯维加斯市称成功避免了毁灭性的网络攻击

拉斯维加斯官员表示，他们勉强避免了1月7日周二发生的一起重大安全事件。该市表示，IT员工立即检测到入侵，并采取措施保护受影响的系统。该市的回应是将几项服务下线，包括其公共网站。[外刊-阅读原文]

3.新的伊朗数据扫描器恶意软件袭击巴林国家石油公司Bapco

伊朗国家资助的黑客在巴林国家石油公司Bapco的网络上部署了一种新的数据擦除恶意软件。事件发生在12月29日。这次攻击并没有达到黑客可能想要的持久效果，因为只有Bapco的一部分计算机机群受到影响，在恶意软件爆炸后，Bapco继续运营。[外刊-阅读原文]

4.国际刑警组织采取行动后，东南亚的密码劫持事件下降了78%

经过国际刑警组织长达5个月的协调行动，东盟国家的路由器感染钱币矿工的数量下降了78%。[外刊-阅读原文]

5.安全公司表示，这些黑客组织正在关注电网

根据一份有关工业控制系统状态的最新报告，至少有三个黑客组织有能力干扰或破坏全美国的电网，针对电力和其他公用事业的网络犯罪活动数量正在上升。[外刊-阅读原文]

【安全事件】

1.Mozilla 释出补丁修复一个正被利用的 Firefox 漏洞

Mozilla 释出了 Firefox v72.0.1 和 ESR 68.4.1，紧急修复了一个正被利用的漏洞。该漏洞属于类型混淆，影响 IonMonkey，它是 Firefox JS 引擎 SpiderMonkey 的 JIT 编译器。该漏洞由中国安全公司奇虎 360 发现和报告，细节没有披露。该公司在一则已删除的推文中称，IE 也有一个 0day 漏洞也正被利用。这是 Mozilla 在过去一年修复的第三个 0day 漏洞。[阅读原文]

2.三星Galaxy漏洞遭黑客利用多位明星被勒索

Dispatch发布的一份报告显示，一些一线演员、偶像，甚至是一名著名厨师，都曾遭到了黑客的勒索。这些黑客通过三星旗舰Galaxy手机上的一个漏洞获取了这些受害者的私人数据。[阅读原文]

3.Chrome 80优化隐私设置：仅显示2个常用功能其他挪到二级页面

在过去数月的频繁更新下，谷歌围绕着效率和用户体验两大主题为Chrome浏览器引入了大量更新。援引外媒TechDows最新报道，Chromium团队已经对浏览器的隐私设置进行了重新设计。在Chrome 80版本设置中的“隐私和安全设置”卡片中仅显示最常用的两个选项，然后将其他部分整合到“更多”二级页面中。[阅读原文]