【分析汇报】安全钻研团队颁布关于银行业电子署名案例的白皮书
OneSpan颁布关于银行业电子署名案例的白皮书，汇报中分析了银行业的六大电子署名场景，蕴含开户业务、幼额贷款业务、房产抵押业务、财富治理业务、贸易财政治理业务以及通用电子合同业务。随着数字化工作的成熟，美国银杏注蒙特利尔银杏注加拿大皇家银行以及OneMain Financial等非银行贷款机构都在其所有的渠路、业务和移动APP中扩大了电子署名的使用领域。
原文链接：https://www.grahamcluley.com/feed-sponsor-onespan-esignature/
【分析汇报】安全钻研团队颁布关于犯罪团伙APT10的分析汇报
CrowdStrike颁布关于犯罪团伙APT10的分析汇报。APT10（别名Stone Panda）从2013年起头活跃，重要针对日本、加拿大和法国等国度。汇报中发现了一些可能与APT10存在关联的幼我和公司，并称APT10可能与MSS有关。APT10最近的攻击活动是2017年针对加拿大、法国、南非、澳大利亚、日本和印度的托管服务商的间谍活动Cloud Hopper。
原文链接：https://intrusiontruth.wordpress.com/2018/08/31/who-is-mr-an-and-was-he-working-for-apt10/#more-320
【安全播报】Check Point颁布勒索软件RansomWarrior的解密工具
Check Point钻研团队颁布勒索软件RansomWarrior的解密工具。RansomWarrior似乎是由印度黑客开发的，该勒索软件是用.NET编写的，并且没有选取任何混合、打包等技术，这批注其作者可能并不是那么有经验。RansomWarrior使用的是流加密算法，其加密密钥是从1000个硬编码的密钥列表中随机进行选择。因而，钻研团队通过提取这些密钥，开发了该勒索软件的解密工具。
原文链接：https://research.checkpoint.com/ransom-warrior-decryption-tool/
【安全播报】CCleaner颁布安全更新，允许用户批改其数据网络战术
CCleaner颁布新版本5.46，该版本心在建复5.45版本中用户无法禁用其后盾监督过程和发送匿名数据的问题。在CCleaner 5.45中，用户无法禁用其Active Monitoring职能，即便禁用了该职能，它也将鄙人次沉启时自动沉新启动，该版本还匿名网络用户的使用情况统计信息。由于用户的投诉，CCleaner在5.46版本中建复了这些问题。
原文链接：https://www.bleepingcomputer.com/news/security/ccleaner-546-released-with-improved-privacy-options/
【威胁谍报】钻研人员发现重要针对D-Link、华为和Realtek路由器的新IoT僵尸网络Hakai
NewSky Security的安全钻研人员Ankit Anubhav发现重要针对D-Link、华为和Realtek路由器的新IoT僵尸网络Hakai。Hakai是一个日语单词，其寓意是粉碎。除了利用路由器中的缝隙之表，Hakai还蕴含一个Telnet扫描器，用于扫描使用默认密码或单一密码的设备并收受它们。Hakai的最初版本是基于IoT恶意软件Qbot，其C&C服务器的域名是hakaiboatnet[.]pw。
原文链接：https://www.zdnet.com/article/new-hakai-iot-botnet-takes-aim-at-d-link-huawei-and-realtek-routers/
【司法律规】涉嫌入侵好莱坞名人的Apple iCloud账户的黑客被判刑8个月
Fappening案（名人裸照案）的第四名黑客被判入狱8个月。该犯罪分子是George Garofano（26岁），今年早些时辰其被指控入侵属于好莱坞名人的250多个Apple iCloud账户。从2013年4月到2014年10月，Garofano通过垂钓攻击获取这些人的iCloud帐户痛处，窃取了其个人照片和视频等幼我信息，并试图进行买卖。
原文链接：https://securityaffairs.co/wordpress/75787/cyber-crime/fappening-hacker-sentenced.html
京公网安备11010802024551号