微软认可Win10更新KB4524244存在问题，已撤回推送；针对乌克兰电网的恶意软件正通过暗网论坛传布
颁布功夫 2020-02-171.微软认可Win10更新KB4524244存在问题，已撤回推送
在用户汇报系统卡死、无法启动以及装置失败问题后，微软已于2020年2月15日撤回了Windows 10安全更新KB4524244 。该补丁是2月11日颁布的Windows安全更新的一部门，凭据更新日志，该补丁重要是为相识决第三方UEFI启动治理器中的安全缝隙 。微软暗示撤回不会影响其它的任何更新，已装置更新的用户能够通过卸载更新来解决遇到的问题 。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-10-kb4524244-issues-and-pulls-the-update/
2.针对乌克兰电网的恶意软件正通过暗网论坛传布
Venafi安全专家忠告称，国度支持的攻击者在2015年使用复杂的后门恶意软件技术攻击了乌克兰的发电厂，该恶意软件专门针对旨在�；せ抵湓冻毯帕钔ㄑ兜腟SH密钥 。单个SSH密钥的粉碎可能会使攻击者获得关键工作系统的根接见权限，从而传布恶意软件或粉碎法式 。在最近的升级中，该恶意软件能够将攻击者的SSH密钥增长到受害推算机上的授权密钥文件列表中（增长为受信赖密钥） 。安全专家指出，在从前的一年中，僵尸网络TrickBot、恶意挖矿活动CryptoSink、Linux Worm和Skidmap都在使用这些技术，这一技术在商品化 。
原文链接：
https://www.infosecurity-magazine.com/news/ukrainian-blackout-malware-at/
3.美国网络司令部在VirusTotal上分享朝鲜APT最新样本
美国网络司令部（USCYBERCOM）在VirusTotal上分享了与朝鲜APT组织Lazarus有关的最新恶意软件样本 。这6个新样本中，有两个似乎是在2019年夏季创建的，另表两个是在2018年2月创建的，剩下的两个别离是在2017年9月和2016年10月创建的 。USCYBERCOM暗示这些恶意软件目前用于网络垂钓和远程接见，以推进该组织的犯法活动、窃取资金和逃避造裁 。
原文链接：
https://www.securityweek.com/uscybercom-shares-more-north-korean-malware-samples
4.IOTA基金会在遭到黑客入侵后关关整个网络
IOTA加密钱币背后的非投机组织IOTA基金会证实，黑客利用其官方IOTA钱包中的缝隙窃取了用户资金，其已关关整个网络 。凭据该基金会在Twitter上颁布的新闻，攻击事务产生在2020年2月12日，黑客利用了IOTA基金会开发的移动和桌面钱包Trinity第三方依赖中的缝隙，对准至少10个高价值的IOTA帐户 。只管IOTA团队尚未确认被盗资金的价值，但有汇报称损失了总价值约为160万美元的IOTA代币 。
原文链接：
https://www.zdnet.com/article/iota-cryptocurrency-shuts-down-entire-network-after-wallet-hack/
5.马萨诸塞州警员局官网在习染恶意软件后宕机
马萨诸塞州绍斯维克市警员局长Kevin Bishop颁发由于习染恶意软件，该部门的官网www.SouthwickPolice.com已被离线处置 。该网站习染了沉定向恶意软件，登录该网站的用户将会跳转到一个网上药店的页面 。Bishop暗示该部门在约一个月前检测到恶意软件，并且屡次尝试进行删除，但没有成功，因而决定关关该网站并沉新开发新的网站 。
原文链接：
https://www.govtech.com/public-safety/Hackers-Target-Massachusetts-Police-Department-Website.html
6.PhotoSquared泄露数千客户的照片及快递标签
盛行的照片打印利用PhotoSquared泄露了数千客户的照片、地址和订单具体信息 。其AWS存储桶未设密码，使得任何人都能够通过易于猜测的网址来接见客户数据 。该存储桶中存储了至少1万个快递标签，数据最早可追忆至2016年，并且每天都在更新 。目前尚不明显该存储桶在网上露出的功夫 。
原文链接：
https://techcrunch.com/2020/02/14/photosquared-shipping-labels-exposed/
京公网安备11010802024551号