Adobe Magento Marketplace遭黑客入侵；欧洲网络清静局宣布有关智能汽车的清静报告
宣布时间 2019-11-28
1、惠普忠言部分SSD将在通电32768小时后爆发故障
HPE忠言多款SSD将在通电时间累计达32768小时后爆发故障 ，导致硬盘上的数据丧失且无法恢复 。异常时间可转换为3年270天8小时 ，远小于产品的正常使用寿命 ，甚至部分型号的保修期也可扩展至5年 。受影响的产品型号多达20种 ，多款产品主要面向企业服务器 ，包括HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335和StoreVirtual 3200等 。该公司在11月22日宣布了8款产品的修复程序 ，并妄想在12月的第二周宣布剩余产品的固件更新 。
2、Adobe Magento Marketplace遭黑客入侵 ，用户数据被窃
11月27日Adobe披露一项影响Magento Marketplace用户的清静事务 ，该事务爆发的时间未知 ，但Adobe体现其清静团队于11月21日（星期四）发明了入侵 。该公司体现入口点是Magento Marketplace网站上的一个误差 ，未经授权的第三方可使用该误差会见注册用户的账户信息 ，包括姓名、电子邮件、用户名、账单、购物地址、电话号码等 ，还可以会见部分商业信息 ，例如Adobe向主题/插件开发职员付款的百分比 。Adobe体现没有账户密码或财务信息泄露 。受影响的用户不但包括试图购置Magento主题和插件的通例用户 ，也包括主题和插件的开发职员 。Adobe没有披露受影响的账户总数 。
3、韩国加密钱币生意所Upbit被黑客偷取4850万美元
韩国加密钱币生意所Upbit遭网络攻击 ，损失34.2万个ETH（价值约为4850万美元） 。黑客将这些ETH从Upbeat Ethereum的热钱包中转移到一个先前未知的钱包地址 ，阻止目今这笔资金仍在该地址中 。Upbit暂停了其存款和取款服务 ，并将生意所热钱包中剩余的加密钱币都转移到冷钱包中 。凭证Doup-myeon（Upbit的运营商）首席执行官Lee Seok-woo的说法 ，该事务爆发在周三1:06 pm KMT ，他允许Upbit将肩负这笔损失并在两周内恢复存款和取款服务 ，客户将不会受到影响 。Reddit上也有用户质疑此次攻击的真实性 。
4、微软忠言新恶意软件Dexphot已熏染8万多台盘算机
微软忠言新恶意软件Dexphot已熏染了8万多台盘算机 。Dexphot是一个挖矿软件 ，自2018年10月以来一直在熏染Windows盘算机 。该恶意软件在今年6月中旬抵达运动岑岭 ，并从那时起缓慢下降 。微软体现下降的缘故原由是已安排了提高检测率并阻止攻击的步伐 。凭证微软研究职员的说法 ，Dexphot是一种第二阶段有用荷载 ，它被释放在以前被ICLoader熏染的盘算机上 。ICLoader通常捆绑在破解软件或盗版软件中撒播 。
原文链接：
https://www.zdnet.com/article/microsoft-says-new-dexphot-malware-infected-more-than-80000-computers/
5、2019年Q3谷歌就政府支持的黑客攻击宣布12000条忠言
在短短三个月内 ，Google就政府支持的黑客攻击发出了1.2万条忠言 。这些忠言被发送给149个国家/地区的用户 ，凭证谷歌威胁剖析团队成员Shane Huntley的报告 ，该数字仅包括在2019年7月至9月（2019年Q3）时代发送的警报 。这一数字与2018年和2017年的数字差别不大（+/-10%） ，这批注政府支持的黑客攻击数目并没有大幅增添或下降 。凭证该公司共享的热力争 ，大大都警报被发送给美国、韩国、巴基斯坦和越南的用户 。
原文链接：
https://www.zdnet.com/article/in-just-three-months-google-sent-12k-warnings-about-government-backed-attacks/
6、欧洲网络清静局宣布有关智能汽车的清静报告
欧洲网络清静局（ENISA）宣布有关智能汽车的清静报告 。该报告是对2017年的研究报告《智能汽车网络清静性和弹性-实践与建议》的更深入剖析 ，旨在通过识别新泛起的威胁和宣布缓解指南来增进联网和（半）自动驾驶汽车的网络清静 。该报告称安排智能运输系统和自动驾驶汽车所需的V2V及V2I接口扩大了潜在的攻击面和攻击前言 。该报告展望随着智能汽车越来越受到高级机械学习和人工智能的影响 ，网络威胁带来的危害数目将会增添 。针对智能汽车的攻击可能会导致车辆障碍、蹊径交通事故、财务损失、敏感/小我私家数据泄露甚至危害蹊径使用者的清静 。
HPE忠言多款SSD将在通电时间累计达32768小时后爆发故障 ，导致硬盘上的数据丧失且无法恢复 。异常时间可转换为3年270天8小时 ，远小于产品的正常使用寿命 ，甚至部分型号的保修期也可扩展至5年 。受影响的产品型号多达20种 ，多款产品主要面向企业服务器 ，包括HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335和StoreVirtual 3200等 。该公司在11月22日宣布了8款产品的修复程序 ，并妄想在12月的第二周宣布剩余产品的固件更新 。
原文链接：
https://www.bleepingcomputer.com/news/hardware/hp-warns-that-some-ssd-drives-will-fail-at-32-768-hours-of-use/2、Adobe Magento Marketplace遭黑客入侵 ，用户数据被窃
11月27日Adobe披露一项影响Magento Marketplace用户的清静事务 ，该事务爆发的时间未知 ，但Adobe体现其清静团队于11月21日（星期四）发明了入侵 。该公司体现入口点是Magento Marketplace网站上的一个误差 ，未经授权的第三方可使用该误差会见注册用户的账户信息 ，包括姓名、电子邮件、用户名、账单、购物地址、电话号码等 ，还可以会见部分商业信息 ，例如Adobe向主题/插件开发职员付款的百分比 。Adobe体现没有账户密码或财务信息泄露 。受影响的用户不但包括试图购置Magento主题和插件的通例用户 ，也包括主题和插件的开发职员 。Adobe没有披露受影响的账户总数 。
原文链接：
https://www.zdnet.com/article/adobe-discloses-security-breach-impacting-magento-marketplace-users/3、韩国加密钱币生意所Upbit被黑客偷取4850万美元
韩国加密钱币生意所Upbit遭网络攻击 ，损失34.2万个ETH（价值约为4850万美元） 。黑客将这些ETH从Upbeat Ethereum的热钱包中转移到一个先前未知的钱包地址 ，阻止目今这笔资金仍在该地址中 。Upbit暂停了其存款和取款服务 ，并将生意所热钱包中剩余的加密钱币都转移到冷钱包中 。凭证Doup-myeon（Upbit的运营商）首席执行官Lee Seok-woo的说法 ，该事务爆发在周三1:06 pm KMT ，他允许Upbit将肩负这笔损失并在两周内恢复存款和取款服务 ，客户将不会受到影响 。Reddit上也有用户质疑此次攻击的真实性 。
原文链接：
https://www.zdnet.com/article/upbit-cryptocurrency-exchange-loses-48-5-million-to-hackers/4、微软忠言新恶意软件Dexphot已熏染8万多台盘算机
微软忠言新恶意软件Dexphot已熏染了8万多台盘算机 。Dexphot是一个挖矿软件 ，自2018年10月以来一直在熏染Windows盘算机 。该恶意软件在今年6月中旬抵达运动岑岭 ，并从那时起缓慢下降 。微软体现下降的缘故原由是已安排了提高检测率并阻止攻击的步伐 。凭证微软研究职员的说法 ，Dexphot是一种第二阶段有用荷载 ，它被释放在以前被ICLoader熏染的盘算机上 。ICLoader通常捆绑在破解软件或盗版软件中撒播 。
原文链接：
https://www.zdnet.com/article/microsoft-says-new-dexphot-malware-infected-more-than-80000-computers/
5、2019年Q3谷歌就政府支持的黑客攻击宣布12000条忠言
在短短三个月内 ，Google就政府支持的黑客攻击发出了1.2万条忠言 。这些忠言被发送给149个国家/地区的用户 ，凭证谷歌威胁剖析团队成员Shane Huntley的报告 ，该数字仅包括在2019年7月至9月（2019年Q3）时代发送的警报 。这一数字与2018年和2017年的数字差别不大（+/-10%） ，这批注政府支持的黑客攻击数目并没有大幅增添或下降 。凭证该公司共享的热力争 ，大大都警报被发送给美国、韩国、巴基斯坦和越南的用户 。
原文链接：
https://www.zdnet.com/article/in-just-three-months-google-sent-12k-warnings-about-government-backed-attacks/
6、欧洲网络清静局宣布有关智能汽车的清静报告
欧洲网络清静局（ENISA）宣布有关智能汽车的清静报告 。该报告是对2017年的研究报告《智能汽车网络清静性和弹性-实践与建议》的更深入剖析 ，旨在通过识别新泛起的威胁和宣布缓解指南来增进联网和（半）自动驾驶汽车的网络清静 。该报告称安排智能运输系统和自动驾驶汽车所需的V2V及V2I接口扩大了潜在的攻击面和攻击前言 。该报告展望随着智能汽车越来越受到高级机械学习和人工智能的影响 ，网络威胁带来的危害数目将会增添 。针对智能汽车的攻击可能会导致车辆障碍、蹊径交通事故、财务损失、敏感/小我私家数据泄露甚至危害蹊径使用者的清静 。
原文链接：
https://www.infosecurity-magazine.com/news/enisa-publishes-report-on-smart/
京公网安备11010802024551号