Adobe Magento Marketplace遭黑客入侵；欧洲网络安全局颁布有关智能汽车的安全汇报
颁布功夫 2019-11-28
1、惠普忠告部门SSD将在通电32768幼时后产生故障
HPE忠告多款SSD将在通电功夫累计达32768幼时后产生故障，导致硬盘上的数据迷失且无法复原 。异常功夫可转换为3年270天8幼时，远幼于产品的正常使用寿命，甚至部门型号的保建期也可扩大至5年 。受影响的产品型号多达20种，多款产品重要面向企业服务器，蕴含HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335和StoreVirtual 3200等 。该公司在11月22日颁布了8款产品的建复法式，并打算在12月的第二周颁布渣滓产品的固件更新 。
2、Adobe Magento Marketplace遭黑客入侵，用户数据被窃
11月27日Adobe披露一项影响Magento Marketplace用户的安全事务，该事务产生的功夫未知，但Adobe暗示其安全团队于11月21日（星期四）发现了入侵 。该公司暗示入口点是Magento Marketplace网站上的一个缝隙，未经授权的第三方可利用该缝隙接见注册用户的账户信息，蕴含姓名、电子邮件、用户名、账单、购物地址、电话号码等，还能够接见部门贸易信息，例如Adobe向主题/插件开发人员付款的百分比 。Adobe暗示没有账户密码或财政信息泄露 。受影响的用户不仅蕴含试图采办Magento主题和插件的通例用户，也蕴含主题和插件的开发人员 。Adobe没有披露受影响的账户总数 。
3、韩国加密钱币买卖所Upbit被黑客盗取4850万美元
韩国加密钱币买卖所Upbit遭网络攻击，损失34.2万个ETH（价值约为4850万美元） 。黑客将这些ETH从Upbeat Ethereum的热钱包中转移到一个先前未知的钱包地址，截至当前这笔资金仍在该地址中 。Upbit暂停了其存款和取款服务，并将买卖所热钱包中渣滓的加密钱币都转移到冷钱包中 。凭据Doup-myeon（Upbit的运营商）首席执行官Lee Seok-woo的说法，该事务产生在周三1:06 pm KMT，他承诺Upbit将承担这笔损失并在两周内复原存款和取款服务，客户将不会受到影响 。Reddit上也有效户质疑这次攻击的真实性 。
4、微软忠告新恶意软件Dexphot已习染8万多台推算机
微软忠告新恶意软件Dexphot已习染了8万多台推算机 。Dexphot是一个挖矿软件，自2018年10月以来一向在习染Windows推算机 。该恶意软件在今年6月中旬达到活动顶峰，并从那时起缓慢降落 。微软暗示降落的原因是已部署了提高检测率并阻止攻击的措施 。凭据微软钻研人员的说法，Dexphot是一种第二阶段有效荷载，它被开释在以前被ICLoader习染的推算机上 。ICLoader通常绑缚在破解软件或盗版软件中传布 。
原文链接：
https://www.zdnet.com/article/microsoft-says-new-dexphot-malware-infected-more-than-80000-computers/
5、2019年Q3谷歌就当局支持的黑客攻击颁布12000条忠告
在短短三个月内，Google就当局支持的黑客攻击发出了1.2万条忠告 。这些忠告被发送给149个国度/地域的用户，凭据谷歌威胁分析团队成员Shane Huntley的汇报，该数字仅蕴含在2019年7月至9月（2019年Q3）期间发送的警报 。这一数字与2018年和2017年的数字差距不大（+/-10%），这批注当局支持的黑客攻击数量并没有大幅增长或降落 。凭据该公司共享的热力争，大无数警报被发送给美国、韩国、巴基斯坦和越南的用户 。
原文链接：
https://www.zdnet.com/article/in-just-three-months-google-sent-12k-warnings-about-government-backed-attacks/
6、欧洲网络安全局颁布有关智能汽车的安全汇报
欧洲网络安全局（ENISA）颁布有关智能汽车的安全汇报 。该汇报是对2017年的钻研汇报《智能汽车网络安全性和弹性-实际与建议》的更深刻分析，旨在通过鉴别新出现的威胁和颁布缓解指南来推进联网和（半）自动驾驶汽车的网络安全 。该汇报称部署智能运输系统和自动驾驶汽车所需的V2V及V2I接口扩大了潜在的攻击面和攻击媒介 。该汇报预测随着智能汽车越来越受到高级机械进建和人为智能的影响，网络威胁带来的风险数量将会增长 。针对智能汽车的攻击可能会导致车辆滞碍、路路交通变乱、财政损失、敏感/幼我数据泄露甚至风险路路使用者的安全 。
HPE忠告多款SSD将在通电功夫累计达32768幼时后产生故障，导致硬盘上的数据迷失且无法复原 。异常功夫可转换为3年270天8幼时，远幼于产品的正常使用寿命，甚至部门型号的保建期也可扩大至5年 。受影响的产品型号多达20种，多款产品重要面向企业服务器，蕴含HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335和StoreVirtual 3200等 。该公司在11月22日颁布了8款产品的建复法式，并打算在12月的第二周颁布渣滓产品的固件更新 。
原文链接：
https://www.bleepingcomputer.com/news/hardware/hp-warns-that-some-ssd-drives-will-fail-at-32-768-hours-of-use/2、Adobe Magento Marketplace遭黑客入侵，用户数据被窃
11月27日Adobe披露一项影响Magento Marketplace用户的安全事务，该事务产生的功夫未知，但Adobe暗示其安全团队于11月21日（星期四）发现了入侵 。该公司暗示入口点是Magento Marketplace网站上的一个缝隙，未经授权的第三方可利用该缝隙接见注册用户的账户信息，蕴含姓名、电子邮件、用户名、账单、购物地址、电话号码等，还能够接见部门贸易信息，例如Adobe向主题/插件开发人员付款的百分比 。Adobe暗示没有账户密码或财政信息泄露 。受影响的用户不仅蕴含试图采办Magento主题和插件的通例用户，也蕴含主题和插件的开发人员 。Adobe没有披露受影响的账户总数 。
原文链接：
https://www.zdnet.com/article/adobe-discloses-security-breach-impacting-magento-marketplace-users/3、韩国加密钱币买卖所Upbit被黑客盗取4850万美元
韩国加密钱币买卖所Upbit遭网络攻击，损失34.2万个ETH（价值约为4850万美元） 。黑客将这些ETH从Upbeat Ethereum的热钱包中转移到一个先前未知的钱包地址，截至当前这笔资金仍在该地址中 。Upbit暂停了其存款和取款服务，并将买卖所热钱包中渣滓的加密钱币都转移到冷钱包中 。凭据Doup-myeon（Upbit的运营商）首席执行官Lee Seok-woo的说法，该事务产生在周三1:06 pm KMT，他承诺Upbit将承担这笔损失并在两周内复原存款和取款服务，客户将不会受到影响 。Reddit上也有效户质疑这次攻击的真实性 。
原文链接：
https://www.zdnet.com/article/upbit-cryptocurrency-exchange-loses-48-5-million-to-hackers/4、微软忠告新恶意软件Dexphot已习染8万多台推算机
微软忠告新恶意软件Dexphot已习染了8万多台推算机 。Dexphot是一个挖矿软件，自2018年10月以来一向在习染Windows推算机 。该恶意软件在今年6月中旬达到活动顶峰，并从那时起缓慢降落 。微软暗示降落的原因是已部署了提高检测率并阻止攻击的措施 。凭据微软钻研人员的说法，Dexphot是一种第二阶段有效荷载，它被开释在以前被ICLoader习染的推算机上 。ICLoader通常绑缚在破解软件或盗版软件中传布 。
原文链接：
https://www.zdnet.com/article/microsoft-says-new-dexphot-malware-infected-more-than-80000-computers/
5、2019年Q3谷歌就当局支持的黑客攻击颁布12000条忠告
在短短三个月内，Google就当局支持的黑客攻击发出了1.2万条忠告 。这些忠告被发送给149个国度/地域的用户，凭据谷歌威胁分析团队成员Shane Huntley的汇报，该数字仅蕴含在2019年7月至9月（2019年Q3）期间发送的警报 。这一数字与2018年和2017年的数字差距不大（+/-10%），这批注当局支持的黑客攻击数量并没有大幅增长或降落 。凭据该公司共享的热力争，大无数警报被发送给美国、韩国、巴基斯坦和越南的用户 。
原文链接：
https://www.zdnet.com/article/in-just-three-months-google-sent-12k-warnings-about-government-backed-attacks/
6、欧洲网络安全局颁布有关智能汽车的安全汇报
欧洲网络安全局（ENISA）颁布有关智能汽车的安全汇报 。该汇报是对2017年的钻研汇报《智能汽车网络安全性和弹性-实际与建议》的更深刻分析，旨在通过鉴别新出现的威胁和颁布缓解指南来推进联网和（半）自动驾驶汽车的网络安全 。该汇报称部署智能运输系统和自动驾驶汽车所需的V2V及V2I接口扩大了潜在的攻击面和攻击媒介 。该汇报预测随着智能汽车越来越受到高级机械进建和人为智能的影响，网络威胁带来的风险数量将会增长 。针对智能汽车的攻击可能会导致车辆滞碍、路路交通变乱、财政损失、敏感/幼我数据泄露甚至风险路路使用者的安全 。
原文链接：
https://www.infosecurity-magazine.com/news/enisa-publishes-report-on-smart/
京公网安备11010802024551号