大宇造船遭黑客攻擊；惡意 PyPI 打包劫持開發設備
責編：gltian ｜2021-06-23 10:49:30全球動態
1.新的羅賓漢式惡意軟件只針對Windows上的盜版軟件用戶
惡意軟件被偽裝成流行游戲的破解版，如《Minecraft》和《Among Us》，以及微軟Office、安全軟件等生產力應用程序。這種惡意軟件并不尋求竊取密碼或向計算機所有者勒索贖金，而是阻止受害者訪問一長串網站，包括許多分發盜版軟件的網站。從本質上講，這是一個自帶干糧義務勞動的惡意軟件，它只針對軟件盜版者。[閱讀原文]
2.大宇造船遭黑客攻擊 “瞄上”核動力潛艇等機密資料
韓國防衛事業廳6月21日表示，已確認此前有黑客對大宇造船進行了網絡攻擊，相關機構正在進行調查。[閱讀原文]
3.攻擊者假冒已解散的DarkSide組織，針對能源和食品行業
威脅行為者在發送給能源和食品行業公司的虛假勒索電子郵件中，冒充已解散的DarkSide勒索運營團伙的?操作。[外刊-閱讀原文]
4.挪威警方將3年前黑客攻擊賴上中國，中國大使館駁斥
俄羅斯衛星網21日援引挪威媒體報道稱，挪威警察保安局（PST）竟宣稱中國應對該國政府部門3年前受到的黑客攻擊負責。報道提到，中國駐挪威大使館駁斥了PST的指責，并且強烈反對針對中國毫無根據的指控。[閱讀原文]
5.工信部將于 6 至 8 月開展攝像頭網絡安全集中整治
工信部網絡安全管理局組織各地通信管理局、基礎電信企業、專業機構及視頻監控云平臺、攝像頭生產企業等，于 6 月至 8 月在全國范圍開展攝像頭網絡安全集中整治。[閱讀原文]
6.惡意 PyPI 打包劫持開發設備以挖掘加密貨幣
多個惡意包在 Python 項目的 PyPI 存儲庫中被捕獲，這些項目將開發人員的工作站變成了加密挖礦機器。[外刊-閱讀原文]
安全事件
1.Ragnar Locker 勒索軟件團伙泄露了從 ADATA 芯片制造商竊取的數據
臺灣內存和存儲芯片制造商威剛受到 Ragnar Locker 勒索軟件團伙的打擊，該團伙還發布了超過 700GB 的被盜數據。[外刊-閱讀原文]
2.研究人員聲稱Apple淡化了iCloud帳戶接管漏洞的嚴重性
一位安全研究人員聲稱，他在Apple的密碼重置功能中發現了一個嚴重漏洞，該漏洞可用于接管任何iCloud帳戶，但Apple淡化了該漏洞的影響。[外刊-閱讀原文]
3.流行的Android防病毒軟件無法檢測到克隆的惡意應用程序
應用程序可以從Android設備上的第三方來源下載，這增加了不知情的用戶安裝未經驗證和相似的應用程序的可能性，這些應用程序克隆了合法應用程序的功能，但實際上帶有欺詐性代碼，可用于竊取敏感信息。[外刊-閱讀原文]
4.NVIDIA Jetson 芯片組中的漏洞為 DoS 攻擊和數據盜竊打開了大門
Chipmaker 修補了其 Jetson SoC 框架中的九個高嚴重性錯誤，這些錯誤與其處理低級加密算法的方式有關。[外刊-閱讀原文]
5.工信部 |《車聯網（智能網聯汽車）網絡安全標準體系建設指南》（征求意見稿）
為落實《中華人民共和國網絡安全法》等法律法規要求，加強車聯網（智能網聯汽車）網絡安全標準化工作頂層設計，工業和信息化部科技司組織編制了《車聯網（智能網聯汽車）網絡安全標準體系建設指南》（征求意見稿）及《編制說明》。[閱讀原文]
6.Tor 瀏覽器修復了可跟蹤用戶的漏洞
Tor 項目已發布 Tor 瀏覽器 10.0.18 以修復許多錯誤，其中一個漏洞允許站點通過對安裝在設備上的應用程序進行指紋識別來跟蹤用戶。[外刊-閱讀原文]
優質文章
1.618總是收到促銷短信，精準營銷和侵犯個人隱私的邊界在哪？
這類基于個人信息開展的精準營銷越過隱私的邊界，犧牲用戶的隱私獲取商業利益的新聞屢屢被用戶投訴，但仍屢禁不止。[閱讀原文]
2.Gophish釣魚實踐指南
Gophish是一個開源網絡釣魚工具包，專為企業和滲透測試人員設計。它提供了快速、輕松地設置和執行網絡釣魚活動和安全意識培訓的能力。[閱讀原文]
3.工信部：重點對下半年芯片短缺等問題開展深入分析
王江平要求，要堅持問題導向，加強經濟形勢跟蹤研判，重點對下半年工業增速走勢、部分行業企業增收不增利、人民幣匯率波動、芯片短缺、能耗約束對工業經濟影響等問題開展深入分析。[閱讀原文]
*本文內容收集自全球范圍內的媒體與刊物，制作者對其完整性負責，但不對其真實性和有效性負責。
*標明為【外刊】的內容主要來源為英語國家的媒體與刊物，部分內容需要注冊免費賬號后方可閱讀。
來源：FreeBuf.COM