頭條：新型勒索病毒NotPetya在全球爆發

28

Jun,2017

※ 看！你比別人先知道這麼多！

Ⅰ 新型勒索病毒NotPetya在全球爆發

Ⅱ 美國與以色列宣布新網路安全公約

Ⅲ Linux系統被黑客群體盯上

Ⅳ 微軟安全漏洞或致系統被接管

Ⅴ 電郵騙局成為企業日益嚴峻問題

詳情請見下文

1

新型勒索病毒NotPetya在全球爆發

【信 源】Securityweek

目前，一種全新的叫做「NotPetya」的勒索病毒軟體在世界各地的機構發起了網路攻擊。

烏克蘭中央銀行和俄羅斯石油巨頭羅斯涅夫特已受攻擊。烏克蘭的政府電腦，機場和大型通訊公司似乎也受到影響。美國生物製藥巨頭默克還證實，其公司網路也淪陷。

該公司表示：「卡巴斯基實驗室的分析師初步調查結果表明，它不是原來報道的Petya 勒索軟體的一個變種，而是一種尚未見過的新型勒索軟體。在星期二下午的研究報告中， 「我們把它命名為NotPetya。」

據悉，西班牙和法國也受到打擊，美國的首例受害者已經開始出現。其他安全研究人員在英國和印度觀察到襲擊事件，並預計攻擊也會傳播到其他國家。

2

美國與以色列宣布新網路安全公約

【信 源】infosecurity

美國和以色列近日宣布了一項新的網路安全雙邊條約。美國國土安全部門和網路恐怖主義顧問湯姆·博斯博士26日在特拉維夫的網路周會議上公布了該協定。

博斯在會上說：「這一條約是特朗普總統訪問以色列後，加強雙邊關於網路問題關係的第一步。」

該協定將在本周內進行更一步的完善。據內部人士介紹，條約「討論了建立聯合網路小組來發展網路政策，保護關鍵基礎設施、研發等。」

3

Linux系統被黑客群體盯上

【信源】Infosecurity

安全專家近日發出警告，提醒企業及IT團隊改進對Linux伺服器和IoT設備的保護。

WatchGuard Technologies最新的互聯網安全報告顯示，從2016年第四季度到今年前三個月，惡意軟體已經下降了52%。然而，儘管檢測到惡意軟體數量下降，但WatchGuard在此期間觀察到的最高威脅顯示，針對Linux的惡意軟體佔36％。

WatchGuard Technologies總監Jonathon Whitley認為，IoT設備的設計很少考慮到安全性，而且經常運行在不支持的舊版操作系統上，「因此，必須通過強大的IPS和AV來保護它們，以確保在訪問IoT設備之前解決任何漏洞。」

4

微軟安全漏洞或致系統被接管

【信 源】Softpedia

有安全人士稱，微軟防禦系統存在重大漏洞，入侵者可利用該漏洞接管系統。

Google Project Zero團隊的安全研究員Tavis Ormandy表示，Microsoft將Windows Defender錯誤描述為由Microsoft惡意軟體保護引擎無法正確掃描惡意文件導致的遠程執行代碼漏洞。

「成功利用此漏洞的攻擊者可以在LocalSystem帳戶的安全上下文中執行任意代碼，並控制系統，然後攻擊者可以安裝程序；查看、更改或刪除數據；或創建具有完整用戶許可權的新帳戶。」

5

電郵騙局成為企業日益嚴峻問題

【信 源】Betanews

新的研究顯示，儘管網路安全政策得到進一步完善，但網路釣魚詐騙仍在繼續大量湧現。

來自Mimecast的最新的電子郵件安全風險評估發現，雄心勃勃的黑客也越來越多地瞄準C級管理人員，冒充那些擔任高級領導職位的人員，以哄騙員工轉移資金或提供有價值的IP數據。報告發現，在過去三個月里，所謂的假冒襲擊事件發生了四成。

一種被稱為「捕鯨」的攻擊是通過假裝成為高級管理人員緊急要求組織內的員工進行機密信息或轉移資金而實現的。

聲明

本文內容由國外媒體發布，不代表本公司立場和觀點。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！