Avast颁布有关Google Play上恶意软件的分析汇报；FBI称黑客利用SonarQube窃取当局和企业源代码
颁布功夫 2020-10-28
杀毒软件造作商Avast颁布有关Google Play上恶意软件的分析汇报 。该汇报称Google Play商店中有21个习染了HiddenAds恶意软件的Android利用法式 ，Google已于周末删除了其中的15个 。Avast恶意软件分析师暗示 ，这些利用仿照了盛行的游戏 ，一旦用户装置了这些利用 ，HiddenAds就会暗藏该利用法式的图标使用户难以进行删除 ，而后起头用告白轰炸用户 。Avast暗示 ，截至上周这些利用法式已达700万次下载量 。
原文链接：
https://blog.avast.com/new-malware-apps-on-google-play-avast
2.FBI称黑客利用SonarQube窃取当局和企业源代码
联国调查局（FBI）称 ，黑客利用SonarQube从美国当局机构和企业窃取数据 。SonarQube是一个盛开源代码平台 ，用于自动代码质量审核和静态分析 ，以发现使用27种编程说话开发的项目中的谬误和安全缝隙 。从2020年4月起头 ，FBI就观察到美国当局机构和技术、金融、零售、食品、电子商务和造作业公司由于SonarQube不安全导致的源代码泄露事务 ，其中蕴含Microsoft、Adobe、Lenovo、AMD、Qualcomm、Motorola、Nintendo和迪士尼等公司 。
原文链接：
https://www.bleepingcomputer.com/news/security/fbi-hackers-stole-government-source-code-via-sonarqube-instances/
3.黑客从Harvest Finance窃取价值2400万美元加密钱币
黑客从分散式金融服务（DeFi）服务Harvest Finance中窃取了价值约2400万美元的加密钱币 。凭据该公司调查 ，黑客总共窃取了价值1300万美元的USD Coin（USDC）和价值1100万美元的Tether（USDT） 。在攻击产生两分钟后 ，黑客还向该平台退还了250万美元 ，但其原因仍不明显 。Harvest Finance认可 ，这次攻击是由于自己的失误为攻击者提供了机遇 ，并悬赏40万美元以嘉奖找到被盗资金并送还的人 。
原文链接：
https://www.zdnet.com/article/hacker-steals-24-million-from-cryptocurrency-service-harvest-finance/
4.超过100个ICC PRO灌溉系统露出 ，重要散布在以色列
安全公司Security Joes发现超过100个ICC PRO灌溉系统露出 ，其中大半散布在以色列 。Security Joes暗示用户在装置ICC PRO系统时未更改默认出厂设置 ，因而可利用Shodan等物联网搜索引擎轻松地找到它们 。攻击者在找到可接见的ICC PRO系统后 ，通过输入默认治理员用户名即可接见智能灌溉节造面板 ，而后暂�；蛑粘〗剿⒏纳柚谩⒔谠焓渌偷奖玫乃亢脱沽Α⒒蛲ü境没Ю此ü喔认低� 。这些系统超过一半位于以色列 ，其余的散布在全球各地 。
原文链接：
https://www.zdnet.com/article/over-100-irrigation-systems-left-exposed-online-without-a-password/
5.Nando's客户遭到凭证填充攻击导致大量资金被盗
Nando's客户遭到凭证填充攻击导致大量资金被盗 。Nando's是重要位于英国和欧洲城市的鸡肉连锁餐厅 ，于上周五遭到了凭证填充攻击 。该餐厅称其系统并未遭到黑客入侵 ，黑客从其他处所窃取了其客户的电子邮件地址和密码 ，并接见他们的Nando's帐户 ，其中一名受害者被盗了约莫870美元 。Akamai称 ，在2018年7月至今年6月之间 ，总共产生了超过1000亿起凭证填充攻击 ，其中640亿起针对零售、游览和酒店行业 。
原文链接：
https://threatpost.com/nandos-hackers-customer-accounts/160527/
6.美国律所Fragomen遭到攻击导致谷歌员工信息泄露
美国移民律师事务所Fragomen遭到攻击导致谷歌员工信息泄露 。该公司颁布通知称 ，其遭到了网络攻击 ，黑客接见了蕴含I-9就业验证服务幼我信息的文件 ，涉及到了谷歌员工和前员工 。这次事务泄露了员工的全名、邮寄地址、诞生日期、电子邮件地址、电话号码、社会保险号、护照号码和其他移民标识符 。Fragomen为所有受影响的Google员工提供了一年的免费信誉监控 。
原文链接：
https://www.bleepingcomputer.com/news/security/google-employees-personal-info-exposed-in-law-firm-data-breach/
京公网安备11010802024551号