俄罗斯新法案强制手机和PC预装置本国软件；卡巴斯基颁布2019年Q3 DDoS攻击汇报
颁布功夫 2019-11-121、俄罗斯新法案强制手机和PC预装置本国软件
俄罗斯议会正在推动一项立法，该法案将强制要求所有在俄罗斯销售的电子设备（蕴含智能手机、PC和智能电视等）预装置本国科技公司的利用�！！Ｕ饪赡芑岽窗踩��！！Ａ⒎ㄕ甙凳靖梅ò甘俏吮；け镜氐募际跏谐∶馐芡夤ǹ赡苁侵该拦┑木赫��！！５本纸攵悦恐稚璞咐嘈桶洳家环萑砑斜�，设备供给商必要在俄罗斯销售的设备上预装置这些软件�！！Ｈ羰枪└滩蛔袷鼗�，将被处以最高20万卢布（约合3100美元）的�？��！！８梅ò傅玫搅怂兄匾车闹С�，这意味着它很有可能将在2020年7月1日生效�！！�
原文链接：
https://www.zdnet.com/article/phones-and-pcs-sold-in-russia-will-have-to-come-pre-installed-with-russian-apps/
2、卡巴斯基颁布2019年Q3 DDoS攻击汇报
卡巴斯基尝试室颁布2019年第三季度的DDoS攻击动态汇报�！！Ｆ揪莞没惚�，DDoS攻击在今年持续维持增长态势，但技术更先进的智能型攻击反而有所降落�！！？ò退够げ釪DoS市场将变得饱和并终场增长，若是该结论正确，第四时度的关键指标增长将不会那么可观�！！Ｆ咴路菔潜炯径菵DoS活动的顶峰时期，最常见的攻击类型依然是SYN泛洪（79.7%），Linux僵尸网络依然占攻击活动的绝大无数（97.75%）�！！�
原文链接：
https://securelist.com/ddos-report-q3-2019/94958/
3、勒索软件即服务Buran积极在暗网论坛传布
凭据McAfee钻研人员Alexandre Mundo和Marc Rivero的发现，新的勒索软件即服务（RaaS）Buran正在暗网论坛上积极传布�！！uran运营者似乎正致力与犯罪客户成立小我关系，它们在打折销售以吸引更多犯罪分子�！！Ｗ芴宥�，Buran作者只占据习染收入中的25％，这比RaaS运营者通常要求的30%-40%要低的多�！！８肦aaS试图通过这种方式与其它敌手进行竞争�！！�
原文链接：
https://www.zdnet.com/article/vegalocker-evolves-into-buran-ransomware-as-a-service/
4、垂钓活动假装成英国司法部传布Predator the Thief
Cofense钻研人员发现一个新的网络垂钓活动假装成英国司法部传布恶意软件Predator the Thief�！！８么沟鲇始性毯痹斓姆ㄔ捍辈⒋杏⒐痉ú炕毡�，要求受害者点击链接以相识案件信息�！！５笔芎φ叩慊髁唇雍�，将会从云服务商处下载蕴含Predator the Thief的文档�！！redator the Thief是在暗网论坛上销售的一种恶意软件，它能够窃取用户名、密码、浏览器数据和加密钱币钱包信息等，还能够使用摄像头进行拍照�！！８枚褚馊砑�2018年7月初次出现�！！８么沟龌疃匾攵员Ｏ找岛土闶垡档脑惫��！！�
原文链接：
https://www.zdnet.com/article/phishing-campaign-delivers-data-stealing-malware-via-fake-court-summons-emails/
5、Adobe移动SDK中的默认配置存在安全风险
Nightwatch Cybersecurity发现Adobe的移动软件开发套件（SDK）附带的示例配置文件存在安全风险，Adobe最近颁布了SDK的更新版本修复该问题�！！８霉咎峁┑腟DK作为模板，可供开发人员在各类平台大将其利用法式与Adobe的云服务集成在一路�！！Ｗ暄腥嗽狈⑾制渲骼梅ㄊ脚渲梦募嗀DBMobileConfig.json蕴含可能导致安全问题的设置，这些问题重要与SSL/HTTPS设置有关，蕴含默认关闭分析设置、衔接到mediaHeartbeat对象的数据传输处于一样的不安全状态、默认不使用SSL衔接等�！！Ｗ暄腥嗽弊芄苍诜制绲钠教ㄉ戏⑾至�28个模板，一些开发人员一向在自己的利用法式中使用这些配置文件，导致攻击者能够查看或批改由利用法式传输回Adobe云服务的信息�！！�
原文链接：
https://nakedsecurity.sophos.com/2019/11/11/adobe-fixes-sdk-weakness-affecting-mobile-apps/
6、Check Point ZoneAlarm产品论坛用户数据泄露
以色列安全厂商Check Point旗下的ZoneAlarm论坛用户数据泄露�！！Ｖ还躗oneAlarm及Check Point尚未公开披露此事务，但该公司已经通过电子邮件向用户发送了警报�！！Ｓ始ㄖ邪凳竞诳臀淳谌ɑ袢×寺厶秤没У男彰�、电子邮件地址、哈希密码和生日的接见权限，建议用户立刻更改其密码�！！８霉净钩吻逅抵挥性凇癴orums.zonealarm.com”域中注册的用户（约为4500人）受到影响，该论坛是一个单独的网站，不会影响Check Point的任何其它网站�！！８檬挛竦脑蛴雟Bulletin之前修复的RCE 0day（CVE-2019-16759）有关�！！�
原文链接：
https://thehackernews.com/2019/11/zonealarm-forum-data-breach.html
京公网安备11010802024551号