FreeBuf早报 | 俄罗斯黑客修改Chrome和Firefox浏览器安装程序以追踪用户；哈里王子告两家报刊侵犯隐私；美国部分医院遭受Ryuk勒索软件攻击

【全球动态】

1.美加州立法禁止在选举期间进行Deepfake换脸行为

日前，美国加州通过一项旨在防止遭修改过的深度伪造(deepfake)视频影响选举的法律。上周，该州州长加文·纽森(Gavin Newsom)签署了《AB 730》。该法案规定，发布任何对政客言行产生虚假、破坏性印象的音频或视频将被视为是一种犯罪行为。[阅读原文]

2.俄罗斯ISP的数据泄露影响870万客户

来自俄罗斯互联网服务提供商Beeline的870万客户的数据正在网上出售和共享。数据包含个人详细信息，例如全名，地址以及手机和家庭电话号码。[外刊-阅读原文]

3.来自TransparentTribe APT组织的窃密

近期，安全团队通过对海外第三方数据样本的监控，捕获到疑似TransparentTribe APT组织变种样本（当前在国内尚未发现该病毒活动迹象）。该组织又被称为ProjectM、C-Major，通常通过鱼叉式钓鱼邮件对特定国家政府发起针对性的攻击，主要为窃取受害者主机的敏感信息。[阅读原文]

4.俄罗斯黑客修改Chrome和Firefox浏览器安装程序以追踪用户

浏览器制造商正在实施一些功能，如HTTPS和TLS加密，以防止站点通过各种技术来跟踪用户。但是，世界各地黑客喜欢与安全专家和软件开发人员一起玩猫捉老鼠的游戏。来自俄罗斯一个特别臭名昭著的团体将计就计，他们在用户安装Web浏览器同时，即时修改这些Web浏览器，为加密流量添加所谓“指纹”功能，以实时跟踪用户和其使用的电脑。[阅读原文]

5.美国部分医院遭受Ryuk勒索软件攻击，被迫向黑客支付赎金

一些黑客正在用一种名为Ryuk的恶意软件威胁世界各地的医院。现在，来自美国的一些医院已经决定支付赎金来解决这个问题。在阿拉巴马州，已有三家医院遭到袭击，分别是Tuscaloosa的DCH地区医疗中心、Northport医疗中心和Fayette医疗医院，这三家医院均是在本月遭受感染的。[外刊-阅读原文]

6.英国政府警告：Pulse Secure、Palo Alto和Fortinet的VPN存在APT攻击漏洞

英国国家网络安全中心警告 Pulse Secure、Palo Alto和Fortinet的VPN使用者，这些VPN存在可被黑客用作APT攻击的漏洞，攻击行动范围扩及英国以及国际组织，影响的部门包括政府、军事、学术、商业以及医疗保健。这些SSL VPN产品存在可以让攻击者任意检索档案的漏洞，使用者存在身分验证凭证泄漏的疑虑，NCSC提到，攻击者可以利用这些窃取的凭证连接至VPN，并且更改VPN配置或是连接组织内部基础设施，而且未经授权的VPN连接，也提供了攻击者存取根壳层需要的执行特权。[外刊-阅读原文]

【安全事件】

1.Instagram引入新工具帮助抵御网络钓鱼攻击

Instagram 刚刚为自家 App 引入了一项新功能，以帮助用户确定所谓的“官方邮件”是来自 Facebook、还是网络钓鱼攻击者。现在，用户可在接收到一封自称来自 Instagram 的邮件时，转到 App 内的“安全性”设置，并启用真实性检查选项，以甄别平台在过去 14 天内向用户发生的每一封邮件。[阅读原文]

2.WhatsApp被曝漏洞：一张GIF动图黑客便可接管账户

近日，Facebook旗下即时通讯工具WhatsApp修复了一个安全漏洞，此前通过该漏洞，黑客可以用恶意GIF动图入侵该软件。当用户在他们的图库中打开一个恶意GIF动图时，就可能触发黑客攻击。GIF被打开后，WhatsApp软件里面的内容可能会被盗用，包括用户个人信息、聊天记录等。[阅读原文]

3.Cloudflare、Chrome与Firefox都增加了HTTP/3支持

Cloudflare 日前宣布，用户将开始能够通过在其仪表板中启用一个选项来为其域启用 HTTP/3 支持，当用户使用具有 HTTP/3 功能的客户端访问 Cloudflare 托管的网站时，连接将自动升级到新协议。Cloudflare 联名 Chrome 与 Firefox 一起宣布了该消息。此前，Chrome 在 Canary 版本中已经增加了对 HTTP/3 的支持，另一边 Mozilla 也表示，将在今秋晚些时候推出的 Firefox Nightly 版本中推出对 HTTP/3 的支持。[阅读原文]

4.黑客继续在野外攻击中利用Drupalgeddon2漏洞

Akamai的研究人员发现了一个针对Drupalgeddon2漏洞的新活动，以传播恶意软件。Drupalgeddon2是一个“高度严重”漏洞，会影响Drupal 7和8核心，攻击者可能利用此漏洞在CMS核心组件上运行任意代码，仅通过访问URL即可接管网站。Drupal开发团队已于2018年3月修复了该漏洞，但黑客仍继续在野外瞄准Drupalgeddon2。[外刊-阅读原文]