微软认可Win10更新KB4524244保存问题，，，，，已撤回推送；；； ；；；针对乌克兰电网的恶意软件正通过暗网论坛撒播

宣布时间 2020-02-17

1.微软认可Win10更新KB4524244保存问题，，，，，已撤回推送


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


在用户报告系统卡死、无法启动以及装置失败问题后，，，，，微软已于2020年2月15日撤回了Windows 10清静更新KB4524244。。。。该补丁是2月11日宣布的Windows清静更新的一部分，，，，，凭证更新日志，，，，，该补丁主要是为相识决第三方UEFI启动治理器中的清静误差。。。。微软体现撤回不会影响其它的任何更新，，，，，已装置更新的用户可以通过卸载更新来解决遇到的问题。。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-10-kb4524244-issues-and-pulls-the-update/


2.针对乌克兰电网的恶意软件正通过暗网论坛撒播


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Venafi清静专家忠言称，，，，，国家支持的攻击者在2015年使用重大的后门恶意软件手艺攻击了乌克兰的发电厂，，，，，该恶意软件专门针对旨在�；；； ；；；せ抵湓冻滔铝钔ㄑ兜腟SH密钥。。。。单个SSH密钥的破损可能会使攻击者获得要害使命系统的根会见权限，，，，，从而撒播恶意软件或破损程序。。。。在最近的升级中，，，，，该恶意软件可以将攻击者的SSH密钥添加到受害盘算机上的授权密钥文件列表中（添加为受信任密钥）。。。。清静专家指出，，，，，在已往的一年中，，，，，僵尸网络TrickBot、恶意挖矿活动CryptoSink、Linux Worm和Skidmap都在使用这些手艺，，，，，这一手艺正在商品化。。。。


原文链接：

https://www.infosecurity-magazine.com/news/ukrainian-blackout-malware-at/


3.美国网络司令部在VirusTotal上分享朝鲜APT最新样本


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


美国网络司令部（USCYBERCOM）在VirusTotal上分享了与朝鲜APT组织Lazarus有关的最新恶意软件样本。。。。这6个新样本中，，，，，有两个似乎是在2019年夏日建设的，，，，，另外两个是在2018年2月建设的，，，，，剩下的两个划分是在2017年9月和2016年10月建设的。。。。USCYBERCOM体现这些恶意软件现在用于网络垂纶和远程会见，，，，，以增进该组织的不法活动、窃取资金和逃避制裁。。。。


原文链接：

https://www.securityweek.com/uscybercom-shares-more-north-korean-malware-samples


4.IOTA基金会在遭到黑客入侵后关闭整个网络


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


IOTA加密钱币背后的非营利组织IOTA基金会证实，，，，，黑客使用其官方IOTA钱包中的误差窃取了用户资金，，，，，其已关闭整个网络。。。。凭证该基金会在Twitter上宣布的新闻，，，，，攻击事务爆发在2020年2月12日，，，，，黑客使用了IOTA基金会开发的移动和桌面钱包Trinity第三方依赖中的误差，，，，，瞄准至少10个高价值的IOTA帐户。。。。只管IOTA团队尚未确认被盗资金的价值，，，，，但有报告称损失了总价值约为160万美元的IOTA代币。。。。


原文链接：

https://www.zdnet.com/article/iota-cryptocurrency-shuts-down-entire-network-after-wallet-hack/


5.马萨诸塞州警员局官网在熏染恶意软件后宕机


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


马萨诸塞州绍斯维克市警员局长Kevin Bishop宣布由于熏染恶意软件，，，，，该部分的官网www.SouthwickPolice.com已被离线处置惩罚。。。。该网站熏染了重定向恶意软件，，，，，登录该网站的用户将会跳转到一个网上药店的页面。。。。Bishop体现该部分在约一个月前检测到恶意软件，，，，，并且多次实验举行删除，，，，，但没有乐成，，，，，因此决议关闭该网站并重新开发新的网站。。。。


原文链接：

https://www.govtech.com/public-safety/Hackers-Target-Massachusetts-Police-Department-Website.html


6.PhotoSquared泄露数千客户的照片及快递标签


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


盛行的照片打印应用PhotoSquared泄露了数千客户的照片、地点和订单详细信息。。。。其AWS存储桶未设密码，，，，，使得任何人都可以通过易于推测的网址来会见客户数据。。。。该存储桶中存储了至少1万个快递标签，，，，，数据最早可追溯至2016年，，，，，并且天天都在更新。。。。现在尚不清晰该存储桶在网上袒露的时间。。。。

 

原文链接：

https://techcrunch.com/2020/02/14/photosquared-shipping-labels-exposed/