Avast宣布有关Google Play上恶意软件的剖析报告；；；；；FBI称黑客使用SonarQube窃取政府和企业源代码

宣布时间 2020-10-28
1.Avast宣布有关Google Play上恶意软件的剖析报告


1.jpg


杀毒软件制造商Avast宣布有关Google Play上恶意软件的剖析报告。。。。。该报告称Google Play市肆中有21个熏染了HiddenAds恶意软件的Android应用程序 ，，，，，，，Google已于周末删除了其中的15个。。。。。Avast恶意软件剖析师体现 ，，，，，，，这些应用模拟了盛行的游戏 ，，，，，，，一旦用户装置了这些应用 ，，，，，，，HiddenAds就会隐藏该应用程序的图标使用户难以举行删除 ，，，，，，，然后最先用广告轰炸用户。。。。。Avast体现 ，，，，，，，阻止上周这些应用程序已达700万次下载量。。。。。


原文链接：

https://blog.avast.com/new-malware-apps-on-google-play-avast


2.FBI称黑客使用SonarQube窃取政府和企业源代码


2.jpg


联邦视察局（FBI）称 ，，，，，，，黑客使用SonarQube从美国政府机构和企业窃取数据。。。。。SonarQube是一个开放源代码平台 ，，，，，，，用于自动代码质量审核和静态剖析 ，，，，，，，以发明使用27种编程语言开发的项目中的过失和清静误差。。。。。从2020年4月最先 ，，，，，，，FBI就视察到美国政府机构和手艺、金融、零售、食物、电子商务和制造业公司由于SonarQube不清静导致的源代码泄露事务 ，，，，，，，其中包括Microsoft、Adobe、Lenovo、AMD、Qualcomm、Motorola、Nintendo和迪士尼等公司。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/fbi-hackers-stole-government-source-code-via-sonarqube-instances/


3.黑客从Harvest Finance窃取价值2400万美元加密钱币


3.jpg


黑客从疏散式金融效劳（DeFi）效劳Harvest Finance中窃取了价值约2400万美元的加密钱币。。。。。凭证该公司视察 ，，，，，，，黑客总共窃取了价值1300万美元的USD Coin（USDC）和价值1100万美元的Tether（USDT）。。。。。在攻击爆发两分钟后 ，，，，，，，黑客还向该平台退还了250万美元 ，，，，，，，但其缘故原由仍不清晰。。。。。Harvest Finance认可 ，，，，，，，此次攻击是由于自己的失误为攻击者提供了时机 ，，，，，，，并悬赏40万美元以奖励找到被盗资金并送还的人。。。。。    


原文链接：

https://www.zdnet.com/article/hacker-steals-24-million-from-cryptocurrency-service-harvest-finance/


4.凌驾100个ICC PRO浇灌系统袒露 ，，，，，，，主要漫衍在以色列


4.png


清静公司Security Joes发明凌驾100个ICC PRO浇灌系统袒露 ，，，，，，，其中泰半漫衍在以色列。。。。。Security Joes体现用户在装置ICC PRO系统时未更改默认出厂设置 ，，，，，，，因此可使用Shodan等物联网搜索引擎轻松地找到它们。。。。。攻击者在找到可会见的ICC PRO系统后 ，，，，，，，通过输入默认治理员用户名即可会见智能浇灌控制面板 ，，，，，，，然后暂�；；；；；蜃柚菇剿⒏纳柚谩⒖刂圃怂偷奖玫乃亢脱沽Α⒒蛲ü境没Ю此ń焦嘞低�。。。。。这些辖档丸驾一半位于以色列 ，，，，，，，其余的漫衍在全球各地。。。。。


原文链接：

https://www.zdnet.com/article/over-100-irrigation-systems-left-exposed-online-without-a-password/


5.Nando's客户遭到凭证填充攻击导致大宗资金被盗


5.png


Nando's客户遭到凭证填充攻击导致大宗资金被盗。。。。。Nando's是主要位于英国和欧洲都会的鸡肉连锁餐厅 ，，，，，，，于上周五遭到了凭证填充攻击。。。。。该餐厅称其系统并未遭到黑客入侵 ，，，，，，，黑客从其他地方窃取了其客户的电子邮件地点和密码 ，，，，，，，并会见他们的Nando's帐户 ，，，，，，，其中一名受害者被盗了约莫870美元。。。。。Akamai称 ，，，，，，，在2018年7月至今年6月之间 ，，，，，，，总共爆发了凌驾1000亿起凭证填充攻击 ，，，，，，，其中640亿起针对零售、旅游和旅馆行业。。。。。


原文链接：

https://threatpost.com/nandos-hackers-customer-accounts/160527/


6.美国律所Fragomen遭到攻击导致谷歌员工信息泄露


6.png


美国移民状师事务所Fragomen遭到攻击导致谷歌员工信息泄露。。。。。该公司宣布通知称 ，，，，，，，其遭到了网络攻击 ，，，，，，，黑客会见了包括I-9就业验证效劳小我私家信息的文件 ，，，，，，，涉及到了谷歌员工和前员工。。。。。此次事务泄露了员工的全名、邮寄地点、出生日期、电子邮件地点、电话号码、社会包管号、护照号码和其他移民标识符。。。。。Fragomen为所有受影响的Google员工提供了一年的免费信用监控。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/google-employees-personal-info-exposed-in-law-firm-data-breach/