黑客入侵特朗普竞选网站并撒播虚伪信息；；；；；；ACTI称俄黑客组织Turla入侵欧洲一个政府组织

宣布时间 2020-10-29
1.黑客入侵特朗普竞选网站并撒播虚伪信息


1.jpg


政府官员体现 ，，，，，，，黑客在选举日前一周的星期二入侵了唐纳德·特朗普的竞选网站。。。donaldjtrump.com网站被“这个网站被查封了”新闻所取代 ，，，，，，，并体现“天下已经受够了唐纳德·J·特朗普总统天天散播的假新闻”。。。别的 ，，，，，，，黑客还呼吁网民捐赠Monero数字钱币以支持或阻挡泄露与特朗普有关的证据。。。特朗普竞选讲话人Tim Murtaugh体现 ，，，，，，，该网站很快获得修复并没有任何敏感数据泄露 ，，，，，，，此次攻击的泉源还在视察中。。。


原文链接：

https://www.securityweek.com/trump-campaign-website-broken-hackers


2.ACTI称俄黑客组织Turla入侵欧洲一个政府组织


2.jpg


凭证埃森哲网络威胁情报（ACTI）的最新报告 ，，，，，，，俄罗斯的黑客组织Turla入侵了一个未果真名称的欧洲政府组织的系统。。。为了入侵组织网络 ，，，，，，，攻击者使用了最近更新的远程治理木马（RAT）和基于远程历程挪用（RPC）的后门程序 ，，，，，，，其中包括HyperStack。。。ACTI体现 ，，，，，，，这次攻击完全切合Turla从事特工活动的念头 ，，，，，，，现在它已经破损了来自100多个国家的政府、大使馆以及教育和研究机构的数千个系统。。。


原文链接：

https://www.bleepingcomputer.com/news/security/russian-turla-hackers-breach-european-government-organization/


3.Microsoft宣布KB4577586更新 ，，，，，，，阻止使用Adobe Flash


3.jpg


Microsoft宣布了KB4577586更新 ，，，，，，，以阻止使用Windows上的Adobe Flash。。。此次更新仅可通过Microsoft Catalog获得。。。Microsoft声明该更新将自动删除Adobe Flash Player ，，，，，，，但尚不清晰确切删除的内容。。。经由测试 ，，，，，，，此更新删除了Windows 10中捆绑的Flash Player（32位）版本 ，，，，，，，但不会删除任何自力版本的Adobe Flash Player。。。Microsoft则体现会2021年头Flash到期后对Flash Player举行大规模删除。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-update-to-remove-adobe-flash-from-windows/


4.Enel Group再次熏染勒索软件 ，，，，，，，泄露5TB的数据


4.jpg


跨国能源公司Enel Group今年遭到第二次勒索软件攻击 ，，，，，，，Netwalker声称其窃取了5TB的数据并勒索1400万美元赎金。。。Enel是欧洲能源领域最大的公司之一 ，，，，，，，在40个国家和地区拥有6100万客户。。。今年6月初 ，，，，，，，Enel的内部网络遭到Snake勒索软件的攻击 ，，，，，，，10月19日又遭到Netwalker勒索软件的攻击。。。现在 ，，，，，，，Netwalker已在其数据泄露网站宣布了被盗数据的截图 ，，，，，，，并体现会在一周内果真其中的一部分。。。


原文链接：

https://www.bleepingcomputer.com/news/security/enel-group-hit-by-ransomware-again-netwalker-demands-14-million/


5.家具公司Steelcase熏染Ryuk导致系统暂时关闭


5.jpg


全球最大的办公家具制造商Steelcase称其在10月22日遭到Ryuk勒索软件攻击 ，，，，，，，并导致系统暂时关闭。。。该公司宣布声明称其在信息手艺系统上发明了网络攻击 ，，，，，，，并迅速接纳了一系列阻止步伐来解决这种情形 ，，，，，，，包括暂时关闭受影响的系统和相关操作。。。现在 ，，，，，，，公司尚不知道此攻击导致的详细系统数据丧失或资产损失 ，，，，，，，但公司预计该事务不会对其营业运营或财务业绩爆发重大影响。。。


原文链接：

https://www.bleepingcomputer.com/news/security/steelcase-furniture-giant-hit-by-ryuk-ransomware-attack/    


6.Veracode宣布应用程序清静态势的剖析报告


6.jpg


Veracode宣布第11期软件清静状态报告 ，，，，，，，对应用程序清静态势举行了剖析。。。报告对130000个应用程序举行了剖析 ，，，，，，，发明76％的应用至少具有一个清静误差 ，，，，，，，但只有24％的应用具有高严重性误差。。。别的 ，，，，，，，该报告还发明了一些可提高误差修复率的要领 ，，，，，，，如连系使用多种扫描类型（包括静态剖析（SAST） ，，，，，，，动态剖析（DAST）和软件组身剖析（SCA）） ，，，，，，，统计批注那些同时使用SAST和DAST的人可以24天内修复一半的缺陷。。。


原文链接：

https://www.veracode.com/sites/default/files/pdf/sossv11/soss_infographic_v11.pdf