2019年工控威胁汇报；；；；； ；；2019年Q2 APT攻击趋向汇报；；；；； ；；美军采办的电子产品存在安全风险
颁布功夫 2019-08-05
原文链接：https://dragos.com/wp-content/uploads/Dragos-Oil-and-Gas-Threat-Perspective-2019.pdf
2、卡巴斯基颁布2019年第二季度APT攻击趋向汇报
原文链接：https://securelist.com/apt-trends-report-q2-2019/91897/
3、北美Poshmark遭黑客入侵，，，，， ，，，客户信息泄露
Poshmark是北美地域的一个服装、鞋子和配饰的买卖市�。。 。。。。�，，， ，，，该公司于8月1日披露了数据泄露事务。。 。。。。该公司暗示其服务器遭第三方未授权接见，，，，， ，，，客户的用户名、加盐哈希密码、姓名、性别和居住城市等信息泄露。。 。。。。此表，，，，， ，，，攻击者还窃取了用户的电子邮件、社交媒体资料以及服装尺寸偏好等信息。。 。。。。Poshmark没有泄漏事务产生的功夫以及受影响的人数，，，，， ，，，并暗示只有美国的用户受影响，，，，， ，，，加拿大用户不受影响。。 。。。。
原文链接：https://www.zdnet.com/article/poshmark-clothing-marketplace-says-hacker-stole-customer-details/
4、新恶意软件SystemBC，，，，， ，，，通过Fallout和RIG EK进行分发
Proofpoint钻研人员发现一个新的恶意代理软件SystemBC，，，，， ，，，该恶意软件重要通过Fallout和RIG EK进行分发。。 。。。。SystemBC通过SOCKS5代理来暗藏其恶意流量，，，，， ，，，与C2服务器通过HTTPs进行衔接。。 。。。。由于该恶意软件被用于多个分歧的攻击活动，，，，， ，，，钻研人员以为该恶意软件很可能在暗网市场上进行销售。。 。。。。钻研人员在汇报中披露了具体IoC和该恶意软件的更多细节。。 。。。。
原文链接：https://securityaffairs.co/wordpress/89336/malware/systembc-proxy-malware.html
5、PewDiePie黑客归来，，，，， ，，，利用SMS网关缝隙发送大量垃圾短信
曾劫持上万台打印机以推广YouTube频路PewDiePie的黑客再次归来，，，，， ，，，他们试图通过SMS网关系统向美国的每一部手机发送垃圾短信。。 。。。。SMS网关通常用于付费发送短信，，，，， ，，，并且提供一系列API，，，，， ，，，支持剧本化交互。。 。。。。这些网关的每条新闻价值较低，，，，， ，，，意味着大规模发送垃圾短信的成本也较低。。 。。。。这种攻击类似于DDoS攻击，，，，， ，，，黑客宣称已经使用分歧的手机和运营商进行了测试，，，，， ，，，利用这种无限度发送大量文本新闻的方式使得指标Android和iPhone死机。。 。。。。
原文链接：https://www.wired.co.uk/article/sms-hack-text-twitter-j3ws3r
6、2018年美军采办了价值3280万美元电子产品存在安全风险
原文链接：https://www.zdnet.com/article/us-military-purchased-32-8m-worth-of-electronics-with-known-security-risks/
京公网安备11010802024551号