Pwn2Own首日亚马逊Echo及三星索尼电视被攻破；2019年秋季垂纶攻击运动增添至三年来最高纪录
宣布时间 2019-11-08
1、Pwn2Own首日亚马逊Echo及三星索尼电视均被攻破
在Pwn2Own Tokyo 2019黑客大赛的第一天 ，亚马逊Echo智能音箱、三星和索尼的智能电视、小米9手机以及Netgear和TP-Link路由器均被参赛者攻破。本次大赛是由Zero Day Initiative组织的 ，目的装备包括17款 ，共允许提供凌驾75万美元的现金和奖品。这也是首次Pwn2Own将Facebook的Portal智能显示器和Oculus Quest VR头盔列入目的。在大赛首日参赛者已经获得了19.5万美元的奖励 ，收获最多的是Fluoroacetate团队 ，该团队划分攻破了索尼X800G电视、亚马逊Echo、三星Q60电视、小米9和Galaxy S10。
2、美国网络司令部在VirusTotal上分享7个恶意样本
美国网络司令部在VirusTotal上宣布了7个新的恶意软件样本 ，网络清静和基础设施清静局（CISA）勉励用户审查这些样本并会见CISA的恶意代码防护实践。有研究职员在Twitter上回复称这些样本可能与APT28有关。该机构上一次共享恶意样本是在两个月前 ，其时网络司令部宣布了11个与朝鲜APT组织Lazarus有关的样本。
3、Magento 1.x将阻止更新 ，20多万个网站面临危害
Magento 1.x分支将在2020年6月抵达生命周期（EOL） ，届时基于该平台的在线市肆将无法收到清静更新 ，这意味着它们将面临网站被黑客入侵或熏染恶意代码（如Magecart）的危害。据统计现在受影响的在线市肆数目在20万到24万之间 ，这些市肆需要在未来9个月内对厥后端平台举行升级 ，好比迁徙到Magento 2.x分支。
4、加利福尼亚州DMV泄露驾驶员数据长达四年时间
美国加利福尼亚州汽车管理部分（DMV）泄露数千名驾驶员的数据长达4年的时间。共有3200名驾驶员被涉及 ，他们的信息被违规分享给7个机构 ，包括San Diego和Santa Clara县的地区审查官、小型企业管理局、国税局等部分。据《洛杉矶时报报道》 ，这些机构可在犯法运动视察或税法视察中违规会见DMV袒露的数据 ，但数据没有袒露给小我私家。在8月2日发明违规行为后不久DMV即限制了对数据的会见。
原文链接：
https://www.infosecurity-magazine.com/news/california-dmv-exposes-drivers/
5、2019年秋季垂纶攻击运动增添至三年来最高纪录
凭证APWG的统计数据 ，2019年秋季网络垂纶攻击增添至三年来的最高纪录。在2019年7月至9月时代检测到的垂纶网站总数为266387 ，比2019年第二季度的182465增添了46% ，险些是2018年第四序度的138328的两倍。除了垂纶网站数目的增添之外 ，2019年第三季度受垂纶攻击的品牌数目也显着增添 ，平均每月有400多个品牌受到攻击 ，而第二季度为313个。
原文链接：
https://www.helpnetsecurity.com/2019/11/07/phishing-attacks-levels-rise/
6、亚马逊安防门铃Ring Video Doorbell易遭Mitm攻击
Bitdefender清静研究职员发明亚马逊的Ring Video Doorbell Pro装备中保存高危误差 ，攻击者可使用该误差实验中心人攻击并窃取用户的Wi-Fi密码。Ring Video Doorbell是一个带摄像头的智能无线安防门铃 ，研究职员发明该装备与APP的通讯为不清静的HTTP传输 ，攻击者可诱骗用户重新设置该装备并嗅探其密码 ，进而可以提倡种种恶意运动 ，包括与家庭网络中的装备交互、会见外地NAS、入侵其它装备等。该公司在9月5日宣布了修复补丁。
在Pwn2Own Tokyo 2019黑客大赛的第一天 ，亚马逊Echo智能音箱、三星和索尼的智能电视、小米9手机以及Netgear和TP-Link路由器均被参赛者攻破。本次大赛是由Zero Day Initiative组织的 ，目的装备包括17款 ，共允许提供凌驾75万美元的现金和奖品。这也是首次Pwn2Own将Facebook的Portal智能显示器和Oculus Quest VR头盔列入目的。在大赛首日参赛者已经获得了19.5万美元的奖励 ，收获最多的是Fluoroacetate团队 ，该团队划分攻破了索尼X800G电视、亚马逊Echo、三星Q60电视、小米9和Galaxy S10。
原文链接：
https://www.zdnet.com/article/facebook-portal-survives-pwn2own-hacking-contest-amazon-echo-got-hacked/2、美国网络司令部在VirusTotal上分享7个恶意样本
美国网络司令部在VirusTotal上宣布了7个新的恶意软件样本 ，网络清静和基础设施清静局（CISA）勉励用户审查这些样本并会见CISA的恶意代码防护实践。有研究职员在Twitter上回复称这些样本可能与APT28有关。该机构上一次共享恶意样本是在两个月前 ，其时网络司令部宣布了11个与朝鲜APT组织Lazarus有关的样本。
原文链接：
https://www.us-cert.gov/ncas/current-activity/2019/11/06/us-cyber-command-shares-seven-new-malware-samples3、Magento 1.x将阻止更新 ，20多万个网站面临危害
Magento 1.x分支将在2020年6月抵达生命周期（EOL） ，届时基于该平台的在线市肆将无法收到清静更新 ，这意味着它们将面临网站被黑客入侵或熏染恶意代码（如Magecart）的危害。据统计现在受影响的在线市肆数目在20万到24万之间 ，这些市肆需要在未来9个月内对厥后端平台举行升级 ，好比迁徙到Magento 2.x分支。
原文链接：
https://www.zdnet.com/article/between-200000-and-240000-magento-online-stores-will-reach-eol-next-year/4、加利福尼亚州DMV泄露驾驶员数据长达四年时间
美国加利福尼亚州汽车管理部分（DMV）泄露数千名驾驶员的数据长达4年的时间。共有3200名驾驶员被涉及 ，他们的信息被违规分享给7个机构 ，包括San Diego和Santa Clara县的地区审查官、小型企业管理局、国税局等部分。据《洛杉矶时报报道》 ，这些机构可在犯法运动视察或税法视察中违规会见DMV袒露的数据 ，但数据没有袒露给小我私家。在8月2日发明违规行为后不久DMV即限制了对数据的会见。
原文链接：
https://www.infosecurity-magazine.com/news/california-dmv-exposes-drivers/
5、2019年秋季垂纶攻击运动增添至三年来最高纪录
凭证APWG的统计数据 ，2019年秋季网络垂纶攻击增添至三年来的最高纪录。在2019年7月至9月时代检测到的垂纶网站总数为266387 ，比2019年第二季度的182465增添了46% ，险些是2018年第四序度的138328的两倍。除了垂纶网站数目的增添之外 ，2019年第三季度受垂纶攻击的品牌数目也显着增添 ，平均每月有400多个品牌受到攻击 ，而第二季度为313个。
原文链接：
https://www.helpnetsecurity.com/2019/11/07/phishing-attacks-levels-rise/
6、亚马逊安防门铃Ring Video Doorbell易遭Mitm攻击
Bitdefender清静研究职员发明亚马逊的Ring Video Doorbell Pro装备中保存高危误差 ，攻击者可使用该误差实验中心人攻击并窃取用户的Wi-Fi密码。Ring Video Doorbell是一个带摄像头的智能无线安防门铃 ，研究职员发明该装备与APP的通讯为不清静的HTTP传输 ，攻击者可诱骗用户重新设置该装备并嗅探其密码 ，进而可以提倡种种恶意运动 ，包括与家庭网络中的装备交互、会见外地NAS、入侵其它装备等。该公司在9月5日宣布了修复补丁。
原文链接：
https://thehackernews.com/2019/11/ring-doorbell-wifi-password.html
京公网安备11010802024551号