视频剪辑利用VivaVideo或为间谍软件，影响超过1.57亿用户；NetWalker攻击奥地利城市Weiz公共服务系统
颁布功夫 2020-06-021.视频剪辑利用VivaVideo或为间谍软件，影响超过1.57亿用户
VPNPro的钻研人员发现，VivaVideo和其他有关利用法式背后的开发人怨佚在监督用户，影响其超过1.57亿用户。该团队通过多多可疑成分得出这一结论，例如，VivaVideo除了合理地要求读取、写入表部驱动器文件的权限，还要求其他不用要的权限，如接见精确地位、运行利用法式汗青纪录、更改网络衔接、电话状态和身份以及其他具体信息。除此之表，这些利用的具体信息及开发人员身份也存在好多疑点。鉴于这些问题，钻研人员建议用户终场使用这些利用法式并将其删除，不然，他们可能会对用户的隐衷和数据安全组成威胁。
原文链接：
https://latesthackingnews.com/2020/05/31/vivavideo-and-other-apps-with-over-157-million-installs-spy-on-users/
2.Android因无法读取特定壁纸的色彩配置文件，将导致无限沉启
Android存在缝隙，因无法读取特定壁纸的色彩配置文件，将导致设备崩溃并无限沉启。Ice Universe在Twitter上分享了一张壁纸，并称其会影响三星、Google Pixels和其他品牌的设备。在这一点上，似乎是由于Android无法正确读取该壁纸的色彩配置文件而导致的谬误，但是尚不明显为什么有些设备会受到影响，而有一些没有。该问题最早是于2018年3月初次被汇报，但至今仍未颁布建复补丁。目前，最好的建议是预防将此图像设置为手机壁纸。
原文链接：
https://news.softpedia.com/news/don-t-try-it-this-wallpaper-can-actually-break-down-your-android-phone-530134.shtml
3.NetWalker攻击奥地利城市Weiz公共服务系统，部门数据被盗
黑客组织NetWalker对奥地利城镇Weiz提议了勒索软件攻击，影响了该城的公共服务系统，并盗取其构筑系统中数据。据网络安全公司Panda Security报路，黑客是通过与COVID-19 有关的网络垂钓电子邮件入侵网络的。该次攻击使用的勒索软件是一个较新的版本，它使用VBScripts进行传布。首先通过COVID-19电子邮件诱使Weiz员工点击恶意链接，从而触发勒索软件，一旦习染成功，该勒索软件将传布到受习染推算机所衔接的整个网络，而后进行恶意操作。
原文链接：
https://cointelegraph.com/news/ransomware-attack-kidnaps-austrian-city
4.加拿大Nipissing原居民当局习染勒索软件，影响治理部门
5月8日，加拿大Nipissing原居民当局（Nipissing First Nation，NFN）发显熹遭到了勒索软件攻击，这次攻击影响了所有治理部门，但大部门网络仍未受影响。NFN人丁数量极少但依然无法幸免于勒索软件，这批注攻击者的主张可能只是获利。应该局在6月份的简报Enkamgak中暗示，NFN工作人员有能力招架这次攻击，他们一旦发现有攻击就当即中断远程接见并关关所有服务器。此刻这次事务仍在调查中，但有一个初步的好新闻是，目前没有证据批注幼我或机密信息泄露。
原文链接：
https://www.bleepingcomputer.com/news/security/ransomware-locks-down-the-nipissing-first-nation/
5.ENISA颁布有关自动检测事务的汇报，蕴含检测措施和信息源
欧盟网络安全机构ENISA颁布了一份新的汇报及相应的措施和信息源，以援手信息技术和关键基础设施的安全专家和运营商发现欧盟的网络安全变乱。该汇报评估了自动检测网络安全事务的步骤、工具、活动和信息源，并通过内部监控工具和已检测到的事务信息起源来发现恶意活动。汇报确定并分析了2011年至2019年期间欧盟自动检测的变动情况，以索求有助于改进业务合作和信息共享的新领域。
原文链接：
https://securityaffairs.co/wordpress/104082/security/enisa-proactive-detection-incidents.html?utm_source=rss&utm_medium=rss&utm_campaign=enisa-proactive-detection-incidents
6.41％的组织未采取任何措施�；ぴ冻淘惫そ蛹ㄏ�
Bitglass调查显示，在COVID-19大盛行期中，41％的企业没有采取任何措施来�；ぴ冻淘惫そ蛹ㄏ�。在调查中，41%的人还没有任何措施节造安全接见，50%的人以为设备是实现安全接见的最大阻碍，65%的组织此刻允许幼我设备接见托管利用法式。当被问及各组织在员工远程工作时重要关注什么安全问题时，65%的受访者说要确保网络接见的安全，其次是确保对SaaS利用(如Slack)的接见(55%)，以及携带幼我设备(55%)。Bitglass首席技术官 Anurag Kahol暗示，调查发此刻当前环境下很多组织并没有执行必要的安全措施来�；に堑氖�。
原文链接：
https://www.helpnetsecurity.com/2020/06/01/secure-access-remote-workforce/
京公网安备11010802024551号