Unit 42宣布恶意软件AcidBox的剖析报告；AMD预计将于6月尾之前修复其CPU中的3个新误差
宣布时间 2020-06-221.Unit 42宣布恶意软件AcidBox的剖析报告
清静公司Unit 42宣布了对AcidBox的剖析报告，该恶意软件于2017年就已经被用来举行攻击运动，可是直到现在才被人发明 。该恶意软件通过VirtualBox中的误差来禁用Windows中驱动程序署名的执行，现在已经被用于攻击至少两个俄罗斯组织 。Unit 42还以为AcidBox只是一个更大的黑客工具箱中的一部分，可是现在还没有找到证据来证实这一结论 。
原文链接：
https://unit42.paloaltonetworks.com/acidbox-rare-malware/
2.Sberbank发明黑客使用人工智能开发新型银行木马
俄罗斯联邦储备银行(Sberbank)副董事长Stanislav Kuznetsov体现，黑客正在使用人工智能创立新一代的银行木马，使得银行木马变得越发重大、更难被识别 。Kuznetsov体现，由于黑客攻击，到今年年底为止俄罗斯经济可能会损失约3.5万亿卢布(500亿美元)，明年的损失金额可能会翻倍 。他还指出，黑客更偏向于使用物联网装备，以及对密码持有至提倡攻击，其中最常见的偷窃渠道是手机应用(43%)、银行卡(42%)、网络服务(7%)，尚有自动取款机、pos终端和短信银行 。
原文链接：
https://www.ehackingnews.com/2020/06/sberbank-says-cyber-criminals-using.html
3.AMD预计将于6月尾之前修复其CPU中的3个新误差
AMD宣布，预计将于6月尾之前修复其CPU中的3个新误差 。这3个误差被AMD称为SMM标注误差，影响了2016年至2019年之间宣布的一小部分加速处置惩罚单位（APU） 。清静研究员Danny Odler于6月13日曝光了这3个误差，并体现黑客可以使用这些误差将恶意代码植入SMRAM（SMM的内部内存）中，并以SMM的特权运行它 。攻击者乐成入侵SMM后不但可以控制操作系统，还可以完全控制盘算机的硬件 。现在，AMD已经宣布了第一个误差（CVE-2020-14032）的补丁，预计在6月尾之前将宣布完整补丁 。
原文链接：
https://www.zdnet.com/article/amd-says-it-will-fix-new-cpu-bug-by-the-end-of-june-2020/
4.Mid-Michigan大学遭黑客入侵，泄露凌驾1.6万人信息
在上周四，Mid-Michigan宣布了果真通知，体现其电子邮件系统遭到了入侵，黑客挟制了10名员工的账户，或将偷取1.6万人信息 。该大学体现，其系统仍在正常运行，也没有收到赎金要求 。此次泄露数据包括社会清静号码和其他小我私家信息，影响了该校的许多成员，包括教职员工、学生和已经结业的校友等人 。该校官员正在与状师事务所Honigman的网络清静部分相助，以视察详细缘故原由及泄露数据 。
原文链接：
https://www.themorningsun.com/news/data-breach-at-mid-michigan-college-endangers-personal-data-of-up-to-16-000/article_6d01cae4-b25c-11ea-89cd-1f4b9b41c0de.html
5.黑客正在暗网出售凌驾23万印尼COVID-19患者的病历
威胁情报公司Cyble的清静研究职员在暗网上发明了凌驾23万多名印度尼西亚COVID-19患者的病例 。此次泄露的数据包括姓名、地点、现住地点、电话号码、公民身份、诊断日期、效果、效果日期等 。Cyble通太过析数据已确认其真实性，并在其数据泄露监视和通知服务AmiBreached.com中对了该纪录建设了索引 。
原文链接：
https://securityaffairs.co/wordpress/105043/deep-web/indonesian-covid-19-patients-leak.html?utm_source=rss&utm_medium=rss&utm_campaign=indonesian-covid-19-patients-leak
6.黑客组织NetWalker正在出售美国医疗机构数据
Crozer-Keystone医疗机构遭到了勒索软件组织NetWalker的攻击，并被偷取数据 。现在，黑客组织正在过其网站Darknet拍卖Crozer-Keystone的数据，并体现若是该医院未在六天内购置，他们将会走漏这些数据 。据悉，被盗数据主要为财务状态相关信息，与患者的病历无关 。凭证恶意软件实验室Emsisoft的统计，在2019年，有至少764家美国医疗保健公司遭到了勒索软件的影响 。
原文链接：
https://cointelegraph.com/news/ransomware-gang-auctions-off-us-healthcare-data-for-bitcoin
京公网安备11010802024551号