Unit 42宣布恶意软件AcidBox的剖析报告；；；；AMD预计将于6月尾之前修复其CPU中的3个新误差

宣布时间 2020-06-22

1.Unit 42宣布恶意软件AcidBox的剖析报告


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


清静公司Unit 42宣布了对AcidBox的剖析报告，，，该恶意软件于2017年就已经被用来举行攻击活动，，，可是直到现在才被人发明。。。。。。该恶意软件通过VirtualBox中的误差来禁用Windows中驱动程序署名的执行，，，现在已经被用于攻击至少两个俄罗斯组织。。。。。。Unit 42还以为AcidBox只是一个更大的黑客工具箱中的一部分，，，可是现在还没有找到证据来证实这一结论。。。。。。


原文链接：

https://unit42.paloaltonetworks.com/acidbox-rare-malware/


2.Sberbank发明黑客使用人工智能开发新型银行木马


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


俄罗斯联邦储备银行(Sberbank)副董事长Stanislav Kuznetsov体现，，，黑客正在使用人工智能创立新一代的银行木马，，，使得银行木马变得越发重大、更难被识别。。。。。。Kuznetsov体现，，，由于黑客攻击，，，到今年年底为止俄罗斯经济可能会损失约3.5万亿卢布(500亿美元)，，，明年的损失金额可能会翻倍。。。。。。他还指出，，，黑客更偏向于使用物联网装备，，，以及对密码持有至提倡攻击，，，其中最常见的偷窃渠道是手机应用(43%)、银行卡(42%)、网络效劳(7%)，，，尚有自动取款机、pos终端和短信银行。。。。。。


原文链接：

https://www.ehackingnews.com/2020/06/sberbank-says-cyber-criminals-using.html


3.AMD预计将于6月尾之前修复其CPU中的3个新误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


AMD宣布，，，预计将于6月尾之前修复其CPU中的3个新误差。。。。。。这3个误差被AMD称为SMM标注误差，，，影响了2016年至2019年之间宣布的一小部分加速处置惩罚单位（APU）。。。。。。清静研究员Danny Odler于6月13日曝光了这3个误差，，，并体现黑客可以使用这些误差将恶意代码植入SMRAM（SMM的内部内存）中，，，并以SMM的特权运行它。。。。。。攻击者乐成入侵SMM后不但可以控制操作系统，，，还可以完全控制盘算机的硬件。。。。。。现在，，，AMD已经宣布了第一个误差（CVE-2020-14032）的补丁！！！�。。�，，预计在6月尾之前将宣布完整补丁。。。。。。


原文链接：

https://www.zdnet.com/article/amd-says-it-will-fix-new-cpu-bug-by-the-end-of-june-2020/


4.Mid-Michigan大学遭黑客入侵，，，泄露凌驾1.6万人信息


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


在上周四，，，Mid-Michigan宣布了果真通知，，，体现其电子邮件系统遭到了入侵，，，黑客挟制了10名员工的账户，，，或将偷取1.6万人信息。。。。。。该大学体现，，，其系统仍在正常运行，，，也没有收到赎金要求。。。。。。此次泄露数据包括社会清静号码和其他小我私家信息，，，影响了该校的许多成员，，，包括教职员工、学生和已经结业的校友等人。。。。。。该校官员正在与状师事务所Honigman的网络清静部分相助，，，以视察详细缘故原由及泄露数据。。。。。。


原文链接：

https://www.themorningsun.com/news/data-breach-at-mid-michigan-college-endangers-personal-data-of-up-to-16-000/article_6d01cae4-b25c-11ea-89cd-1f4b9b41c0de.html


5.黑客正在暗网出售凌驾23万印尼COVID-19患者的病历


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


威胁情报公司Cyble的清静研究职员在暗网上发明了凌驾23万多名印度尼西亚COVID-19患者的病例。。。。。。此次泄露的数据包括姓名、地点、现住地点、电话号码、公民身份、诊断日期、效果、效果日期等。。。。。。Cyble通太过析数据已确认其真实性，，，并在其数据泄露监视和通知效劳AmiBreached.com中对了该纪录建设了索引。。。。。。


原文链接：

https://securityaffairs.co/wordpress/105043/deep-web/indonesian-covid-19-patients-leak.html?utm_source=rss&utm_medium=rss&utm_campaign=indonesian-covid-19-patients-leak


6.黑客组织NetWalker正在出售美国医疗机构数据


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Crozer-Keystone医疗机构遭到了勒索软件组织NetWalker的攻击，，，并被偷取数据。。。。。。现在，，，黑客组织正在过其网站Darknet拍卖Crozer-Keystone的数据，，，并体现若是该医院未在六天内购置，，，他们将会走漏这些数据。。。。。。据悉，，，被盗数据主要为财务状态相关信息，，，与患者的病历无关。。。。。。凭证恶意软件实验室Emsisoft的统计，，，在2019年，，，有至少764家美国医疗保健公司遭到了勒索软件的影响。。。。。。


原文链接：

https://cointelegraph.com/news/ransomware-gang-auctions-off-us-healthcare-data-for-bitcoin