Pwn2Own首日亚马逊Echo及三星索尼电视被攻破；2019年秋季垂钓攻击活动增长至三年来最高纪录
颁布功夫 2019-11-08
1、Pwn2Own首日亚马逊Echo及三星索尼电视均被攻破
在Pwn2Own Tokyo 2019黑客大赛的第一天，亚马逊Echo智能音箱、三星和索尼的智能电视、幼米9手机以及Netgear和TP-Link路由器均被参赛者攻破。本次大赛是由Zero Day Initiative组织的，指标设备蕴含17款，共承诺提供超过75万美元的现金和奖品。这也是初次Pwn2Own将Facebook的Portal智能显示器和Oculus Quest VR头盔列入指标。在大赛首日参赛者已经获得了19.5万美元的嘉奖，收成最多的是Fluoroacetate团队，该团队别离攻破了索尼X800G电视、亚马逊Echo、三星Q60电视、幼米9和Galaxy S10。
2、美国网络司令部在VirusTotal上分享7个恶意样本
美国网络司令部在VirusTotal上颁布了7个新的恶意软件样本，网络安全和基础设施安全局（CISA）激励用户查看这些样本并接见CISA的恶意代码防护实际。有钻研人员在Twitter上回复称这些样本可能与APT28有关。该机构上一次共享恶意样本是在两个月前，其时网络司令部颁布了11个与朝鲜APT组织Lazarus有关的样本。
3、Magento 1.x将终场更新，20多万个网站面对风险
Magento 1.x分支将在2020年6月达到性命周期（EOL），届时基于该平台的在线商店将无法收到安全更新，这意味着它们将面对网站被黑客入侵或习染恶意代码（如Magecart）的风险。据统计目前受影响的在线商店数量在20万到24万之间，这些商店必要在将来9个月内对其后端平台进行升级，好比迁徙到Magento 2.x分支。
4、加利福尼亚州DMV泄露驾驶员数据长达四年功夫
美国加利福尼亚州汽车治理部门（DMV）泄露数千名驾驶员的数据长达4年的功夫。共有3200名驾驶员被涉及，他们的信息被违规分享给7个机构，蕴含San Diego和Santa Clara县的地域检察官、幼型企业治理局、国税局等部门。据《洛杉矶时报报路》，这些机构可在犯罪活动调查或税法调查中违规接见DMV露出的数据，但数据没有露出给幼我。在8月2日发现违规行为后不久DMV即限度了对数据的接见。
原文链接：
https://www.infosecurity-magazine.com/news/california-dmv-exposes-drivers/
5、2019年秋季垂钓攻击活动增长至三年来最高纪录
凭据APWG的统计数据，2019年秋季网络垂钓攻击增长至三年来的最高纪录。在2019年7月至9月期间检测到的垂钓网站总数为266387，比2019年第二季度的182465增长了46%，险些是2018年第四时度的138328的两倍。除了垂钓网站数量的增长之表，2019年第三季度受垂钓攻击的品牌数量也显著增长，均匀每月有400多个品牌受到攻击，而第二季度为313个。
原文链接：
https://www.helpnetsecurity.com/2019/11/07/phishing-attacks-levels-rise/
6、亚马逊安防门铃Ring Video Doorbell易遭Mitm攻击
Bitdefender安全钻研人员发现亚马逊的Ring Video Doorbell Pro设备中存在高危缝隙，攻击者可利用该缝隙执行中央人攻击并窃取用户的Wi-Fi密码。Ring Video Doorbell是一个带摄像头的智能无线安防门铃，钻研人员发现该设备与APP的通讯为不安全的HTTP传输，攻击者可诱骗用户沉新配置该设备并嗅探其密码，进而能够提议各类恶意活动，蕴含与家庭网络中的设备交互、接见本地NAS、入窃熹它设备等。该公司在9月5日颁布了建复补丁。
在Pwn2Own Tokyo 2019黑客大赛的第一天，亚马逊Echo智能音箱、三星和索尼的智能电视、幼米9手机以及Netgear和TP-Link路由器均被参赛者攻破。本次大赛是由Zero Day Initiative组织的，指标设备蕴含17款，共承诺提供超过75万美元的现金和奖品。这也是初次Pwn2Own将Facebook的Portal智能显示器和Oculus Quest VR头盔列入指标。在大赛首日参赛者已经获得了19.5万美元的嘉奖，收成最多的是Fluoroacetate团队，该团队别离攻破了索尼X800G电视、亚马逊Echo、三星Q60电视、幼米9和Galaxy S10。
原文链接：
https://www.zdnet.com/article/facebook-portal-survives-pwn2own-hacking-contest-amazon-echo-got-hacked/2、美国网络司令部在VirusTotal上分享7个恶意样本
美国网络司令部在VirusTotal上颁布了7个新的恶意软件样本，网络安全和基础设施安全局（CISA）激励用户查看这些样本并接见CISA的恶意代码防护实际。有钻研人员在Twitter上回复称这些样本可能与APT28有关。该机构上一次共享恶意样本是在两个月前，其时网络司令部颁布了11个与朝鲜APT组织Lazarus有关的样本。
原文链接：
https://www.us-cert.gov/ncas/current-activity/2019/11/06/us-cyber-command-shares-seven-new-malware-samples3、Magento 1.x将终场更新，20多万个网站面对风险
Magento 1.x分支将在2020年6月达到性命周期（EOL），届时基于该平台的在线商店将无法收到安全更新，这意味着它们将面对网站被黑客入侵或习染恶意代码（如Magecart）的风险。据统计目前受影响的在线商店数量在20万到24万之间，这些商店必要在将来9个月内对其后端平台进行升级，好比迁徙到Magento 2.x分支。
原文链接：
https://www.zdnet.com/article/between-200000-and-240000-magento-online-stores-will-reach-eol-next-year/4、加利福尼亚州DMV泄露驾驶员数据长达四年功夫
美国加利福尼亚州汽车治理部门（DMV）泄露数千名驾驶员的数据长达4年的功夫。共有3200名驾驶员被涉及，他们的信息被违规分享给7个机构，蕴含San Diego和Santa Clara县的地域检察官、幼型企业治理局、国税局等部门。据《洛杉矶时报报路》，这些机构可在犯罪活动调查或税法调查中违规接见DMV露出的数据，但数据没有露出给幼我。在8月2日发现违规行为后不久DMV即限度了对数据的接见。
原文链接：
https://www.infosecurity-magazine.com/news/california-dmv-exposes-drivers/
5、2019年秋季垂钓攻击活动增长至三年来最高纪录
凭据APWG的统计数据，2019年秋季网络垂钓攻击增长至三年来的最高纪录。在2019年7月至9月期间检测到的垂钓网站总数为266387，比2019年第二季度的182465增长了46%，险些是2018年第四时度的138328的两倍。除了垂钓网站数量的增长之表，2019年第三季度受垂钓攻击的品牌数量也显著增长，均匀每月有400多个品牌受到攻击，而第二季度为313个。
原文链接：
https://www.helpnetsecurity.com/2019/11/07/phishing-attacks-levels-rise/
6、亚马逊安防门铃Ring Video Doorbell易遭Mitm攻击
Bitdefender安全钻研人员发现亚马逊的Ring Video Doorbell Pro设备中存在高危缝隙，攻击者可利用该缝隙执行中央人攻击并窃取用户的Wi-Fi密码。Ring Video Doorbell是一个带摄像头的智能无线安防门铃，钻研人员发现该设备与APP的通讯为不安全的HTTP传输，攻击者可诱骗用户沉新配置该设备并嗅探其密码，进而能够提议各类恶意活动，蕴含与家庭网络中的设备交互、接见本地NAS、入窃熹它设备等。该公司在9月5日颁布了建复补丁。
原文链接：
https://thehackernews.com/2019/11/ring-doorbell-wifi-password.html
京公网安备11010802024551号