Unit 42宣布恶意软件AcidBox的剖析报告；；；；；；AMD预计将于6月尾之前修复其CPU中的3个新误差
宣布时间 2020-06-221.Unit 42宣布恶意软件AcidBox的剖析报告
清静公司Unit 42宣布了对AcidBox的剖析报告，，，，，该恶意软件于2017年就已经被用来举行攻击活动，，，，，可是直到现在才被人发明。。。。该恶意软件通过VirtualBox中的误差来禁用Windows中驱动程序署名的执行，，，，，现在已经被用于攻击至少两个俄罗斯组织。。。。Unit 42还以为AcidBox只是一个更大的黑客工具箱中的一部分，，，，，可是现在还没有找到证据来证实这一结论。。。。
原文链接：
https://unit42.paloaltonetworks.com/acidbox-rare-malware/
2.Sberbank发明黑客使用人工智能开发新型银行木马
俄罗斯联邦储备银行(Sberbank)副董事长Stanislav Kuznetsov体现，，，，，黑客正在使用人工智能创立新一代的银行木马，，，，，使得银行木马变得越发重大、更难被识别。。。。Kuznetsov体现，，，，，由于黑客攻击，，，，，到今年年底为止俄罗斯经济可能会损失约3.5万亿卢布(500亿美元)，，，，，明年的损失金额可能会翻倍。。。。他还指出，，，，，黑客更偏向于使用物联网装备，，，，，以及对密码持有至提倡攻击，，，，，其中最常见的偷窃渠道是手机应用(43%)、银行卡(42%)、网络效劳(7%)，，，，，尚有自动取款机、pos终端和短信银行。。。。
原文链接：
https://www.ehackingnews.com/2020/06/sberbank-says-cyber-criminals-using.html
3.AMD预计将于6月尾之前修复其CPU中的3个新误差
AMD宣布，，，，，预计将于6月尾之前修复其CPU中的3个新误差。。。。这3个误差被AMD称为SMM标注误差，，，，，影响了2016年至2019年之间宣布的一小部分加速处置惩罚单位（APU）。。。。清静研究员Danny Odler于6月13日曝光了这3个误差，，，，，并体现黑客可以使用这些误差将恶意代码植入SMRAM（SMM的内部内存）中，，，，，并以SMM的特权运行它。。。。攻击者乐成入侵SMM后不但可以控制操作系统，，，，，还可以完全控制盘算机的硬件。。。。现在，，，，，AMD已经宣布了第一个误差（CVE-2020-14032）的补丁，，，，，预计在6月尾之前将宣布完整补丁。。。。
原文链接：
https://www.zdnet.com/article/amd-says-it-will-fix-new-cpu-bug-by-the-end-of-june-2020/
4.Mid-Michigan大学遭黑客入侵，，，，，泄露凌驾1.6万人信息
在上周四，，，，，Mid-Michigan宣布了果真通知，，，，，体现其电子邮件系统遭到了入侵，，，，，黑客挟制了10名员工的账户，，，，，或将偷取1.6万人信息。。。。该大学体现，，，，，其系统仍在正常运行，，，，，也没有收到赎金要求。。。。此次泄露数据包括社会清静号码和其他小我私家信息，，，，，影响了该校的许多成员，，，，，包括教职员工、学生和已经结业的校友等人。。。。该校官员正在与状师事务所Honigman的网络清静部分相助，，，，，以视察详细缘故原由及泄露数据。。。。
原文链接：
https://www.themorningsun.com/news/data-breach-at-mid-michigan-college-endangers-personal-data-of-up-to-16-000/article_6d01cae4-b25c-11ea-89cd-1f4b9b41c0de.html
5.黑客正在暗网出售凌驾23万印尼COVID-19患者的病历
威胁情报公司Cyble的清静研究职员在暗网上发明了凌驾23万多名印度尼西亚COVID-19患者的病例。。。。此次泄露的数据包括姓名、地点、现住地点、电话号码、公民身份、诊断日期、效果、效果日期等。。。。Cyble通太过析数据已确认其真实性，，，，，并在其数据泄露监视和通知效劳AmiBreached.com中对了该纪录建设了索引。。。。
原文链接：
https://securityaffairs.co/wordpress/105043/deep-web/indonesian-covid-19-patients-leak.html?utm_source=rss&utm_medium=rss&utm_campaign=indonesian-covid-19-patients-leak
6.黑客组织NetWalker正在出售美国医疗机构数据
Crozer-Keystone医疗机构遭到了勒索软件组织NetWalker的攻击，，，，，并被偷取数据。。。。现在，，，，，黑客组织正在过其网站Darknet拍卖Crozer-Keystone的数据，，，，，并体现若是该医院未在六天内购置，，，，，他们将会走漏这些数据。。。。据悉，，，，，被盗数据主要为财务状态相关信息，，，，，与患者的病历无关。。。。凭证恶意软件实验室Emsisoft的统计，，，，，在2019年，，，，，有至少764家美国医疗保健公司遭到了勒索软件的影响。。。。
原文链接：
https://cointelegraph.com/news/ransomware-gang-auctions-off-us-healthcare-data-for-bitcoin
京公网安备11010802024551号