哈萨克斯坦当局拦截境内所有的HTTPS流量；；；；；；；；超过80.5万个系统依然易受BlueKeep缝隙攻击
颁布功夫 2019-07-19
从7月17日起头， ，，，，，，为了削减DNS劫持风险， ，，，，，，美国当局将为所有的.gov域名执行新的DNS安全措施。。。。。凭据美国总务治理局（GSA）的表述， ，，，，，，该DotGov打算掌管运营顶级域名.gov， ，，，，，，并将其提供给美国当局组织。。。。。为了响应近期的DNS劫持事务， ，，，，，，当在DotGov上更改.gov域名的DNS纪录时， ，，，，，，域名联系人将会收到系统自动发送的邮件忠告， ，，，，，，邮件中还蕴含可用的缓解措施。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/us-govt-rolls-out-new-dns-security-measures-for-gov-domains/
2、哈萨克斯坦当局拦截境内所有的HTTPS流量
原文链接：https://www.zdnet.com/article/kazakhstan-government-is-now-intercepting-all-https-traffic/
3、Google Play商店下架7个恶意APP， ，，，，，，总下载量超13万次
原文链接：https://cyware.com/news/google-removes-seven-stalkerware-apps-from-play-store-79f33359
4、新EvilGnome后门， ，，，，，，假装成Gnome shell扩大窃取用户信息
原文链接：https://www.bleepingcomputer.com/news/security/new-evilgnome-backdoor-spies-on-linux-users-steals-their-files/
5、超过80.5万个系统依然易受BlueKeep缝隙攻击
凭据BitSight的一份新汇报， ，，，，，，截至2019年7月2日仍有约80.5万个露出在公网上的系统易受BlueKeep缝隙的攻击， ，，，，，，与5月31日相比这一数字削减了17.18％（即16.7万个系统， ，，，，，，其中9.2万个系统仍在公网上露出， ，，，，，，但已装置建复补�。。。。。�。。。。。BitSight还对这些系统进行了分析， ，，，，，，数据显示中国和美国的露出系统数量最多， ，，，，，，而司法、非投机/非当局组织以及航天/国防是装置该缝隙的建复补丁进度最快的行业。。。。。
原文链接：https://cyware.com/news/more-than-805000-systems-are-still-vulnerable-to-bluekeep-vulnerability-e0977139
6、Ke3chang APT新攻击活动， ，，，，，，重要对准欧洲表交官
ESET钻研人员颁布关于Ke3chang APT的分析汇报， ，，，，，，该汇报纪录了犯罪团伙在2015年至2019年期间的攻击活动及恶意工具。。。。。该团伙自2010年起头活跃， ，，，，，，重要针对欧洲的石油、军事、当局承包商以及表交官。。。。。Okrum后门于2016年12月初次出现， ，，，，，，ESET的遥测数据进一步纪录了该后门被用于2017年针对斯洛伐克、比利时、智利、危地马拉和巴西表交部门的攻击活动中。。。。。Okrum后门蕴含文件下载和上传、执行二进造文件以及运行shell号令等职能。。。。。该犯罪团伙在2019年3月份依然活跃， ，，，，，，钻研人员提供了其攻击活动的IOC。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/new-okrum-malware-used-by-ke3chang-group-to-target-diplomats/
京公网安备11010802024551号