1.新發現:針對醫療供應商的以Evernote為誘餌的網絡釣魚活動
據外媒報道,健康信息網絡安全協調中心 (HC3)發現了針對醫療保健提供商的惡意網絡釣魚活動。這些電子郵件具有以 Evernote 為主題的誘餌,可誘使收件人下載木馬文件,該木馬文件會生成登錄提示以竊取憑據。該活動針對美國的幾家醫療保健提供者。
2.新研究:利用macOS端Zoom安裝器漏洞,黑客可接管用戶Mac
據外媒報道, Mac 安全專家帕特里克·沃德爾(Patrick Wardle)近日發現macOS 端 Zoom 應用程序的漏洞,利用該漏洞可掌控整個系統權限,本周五在拉斯維加斯召開的 Def Con 黑客大會上,Wardle詳細介紹了該漏洞細節。之前 Zoom 已經修復了的部分 BUG,但是還存留一個尚未修復、依然可以影響 macOS 系統的漏洞。
3.阿根廷科爾多瓦司法機構受到PLAY勒索軟件攻擊的打擊
據外媒報道,阿根廷科爾多瓦司法機構遭到“Play”勒索軟件攻擊,此次攻擊影響了司法機構的 IT 系統及其數據庫,導致司法機構IT系統及其在線門戶關閉。
4.黑客暴露了1900名Twilio用戶的Signal電話號碼
據外媒報道,在本月初 Twilio 云通信公司遭受的數據泄露事件中,接近 1,900 名 Signal 用戶的電話號碼被暴露。Twilio為Signal提供電話號碼驗證服務,攻擊者入侵了其網絡。目前,該通信公司證實客戶的數據被暴露。
5.Instagram 被曝通過 App 內瀏覽器跟蹤用戶網絡活動
據外媒報道,一名研究人員Felix Krause針對Meta 旗下Instagram的一項分析發現,Instagram通過 App 內瀏覽器跟蹤用戶網絡活動,用戶點擊應用程序內的鏈接,Instagram 可以監控他們的所有交互、文本選擇,甚至是文本輸入。這種做法違反了蘋果 App Tracking Transparency (ATT) 政策。ATT 要求所有應用程序在跨其他公司擁有的應用程序和網站跟蹤它們之前征求用戶同意。
更多信息可以來這里獲取==>>電子技術應用-AET<<