比特币加密器 深圳某企业被黑客入侵，却被行政部门警告处罚？ 【信息安全三分钟】2020.6.8

三分钟了解信息安全

24小时最新信息安全事件盘点，旨在帮助安全工作者快速高效防御安全威胁。

1个

深圳一企业被黑，被行政部门警告处罚

今年4月，深圳两家公司被国外黑客入侵，被勒索支付比特币解密系统。 网警调查发现，涉案企业存在大量网络漏洞和安全问题。 具备基本操作知识的安全卫士按照“廉洁网络2020专项行动”的要求，发起“一案双查”比特币加密器，对两家公司未履行网络安全义务、违反“网络安全法”。

2个

Agent Tesla 间谍木马攻击，可伪装成屏保程序

近日，国内知名网络安全公司亚信安全截获了一款伪装成屏保的Agent Tesla间谍木马。 该木马通过检测进程名称来达到反调试的目的，解密后采用挖空进程的方式最终执行恶意攻击载荷。 它会窃取多个浏览器登录凭证和COOKIE信息，拦截屏幕信息，记录键盘击键，最后将收集到的数据通过SMTP发送到黑客的邮箱。 趋势科技将其命名为 TrojanSpy.MSIL.NEGASTEAL.DYSGVZ。

3个

加拿大特许专业会计师遭黑客攻击，近33万人资料外泄

加拿大特许专业会计师协会（The Chartered Professional Accountants of Canada，简称CPA）日前宣布，该协会的网站遭到未经授权的第三方黑客攻击，包括该网站会员在内的约329,000人的个人资料被泄露。 及其他有关人士。 然而，在会员收到黑客的网络钓鱼电子邮件之前，CPA 并不知道该网站已被入侵。

4个

Zoom 计划为付费用户提供更强大的加密

Zoom 的安全顾问 Alex Stamos 表示，对每次视频会议进行全面加密，将使 Zoom 的安全团队无法将自己识别为会议参与者，从而无法实时处理不当使用。 通过这种端到端加密，除了会议参与者及其设备之外，没有任何第三方可以看到和听到会议内容，并且还将通过电话访问会议的人排除在外。

5个

新加坡研究人员使用量子密码学增强网络加密

新加坡理工学院和新加坡国立大学 (NUS) 将使用“独立于测量设备”的量子密钥分发 (MDI QKD) 技术来构建网络安全防御系统，以应对日益复杂的威胁。 在美国国家研究基金会的量子工程倡议的支持下，该合作伙伴关系旨在让更先进的量子密码学为更广泛的行业所用，并推进技术，从而产生一种新的“量子弹性加密器”。

6个

WebSphere 远程代码执行漏洞 (CVE-2020-4450) 通知

近日，IBM官方发布公告修复WebSphere Application Server（WAS）远程代码执行（CVE-2020-4450）漏洞。 此漏洞是由 IIOP 协议上的反序列化引起的。 未经身份验证的攻击者可以通过IIOP协议远程攻击WAS服务器比特币加密器，在目标服务器上执行任意代码，获取系统权限，进而接管服务器。 CVSS评分为9.8分，该漏洞危害性较大，影响范围较大。 请相关用户尽快采取保护措施。

7

数以百万计的 WordPress 网站数据库处于危险之中！大规模黑客活动猖獗

据外媒报道，黑客组织最近试图利用主题和插件中的已知漏洞，从数百万个 WordPress 网站窃取数据库凭据。 WordPress是一个使用PHP语言开发的博客平台。 用户可以在支持PHP和MySQL数据库的服务器上架设自己的网站。 同时，用户还可以将WordPress用作内容管理系统（CMS）。 WordPress有很多第三方开发的免费模板，安装方法简单易用。 据了解，这次攻击影响了超过三分之一的 WordPress 客户。

·注意力·

为了加强与粉丝的联系和互动，信息安全在三分钟内开通了一个特殊的粉丝群！ 欢迎专业人士或对信息安全感兴趣的朋友扫描以下二维码加群。 扫码审核请注明“信息安全”。 期待您的到来！

客服二维码