WHO、、、CDC、、、NIH及盖茨基金会约2.5万邮箱凭证泄露；；；安全专家发现28个防病毒产品存在symlink race缝隙

颁布功夫 2020-04-28

1.网信办等12个部门结合颁布《网络安全审查法子》


OG东方厅·(中国大陆)


4月27日12时，，，国度互联网信息办公室、、、国度发改委等12个部门结合颁布了《网络安全审查法子》，，，并打算于6月1日正式执行。�！！！０洳颊庖弧斗ㄗ印肥俏思霸绶⑾植⒃し啦晒翰泛头窀丶畔⒒∩枋┰诵写捶缦蘸臀：：：�，，，保峻峭害信息基础设施供给链安全，，，守护国度安全。�！！！Ｍ绨踩蟛榈闹氐闶瞧拦拦丶畔⒒∩枋┰擞卟晒和绮泛头窨赡艽吹墓劝踩缦�。�！！！�


原文链接：：：

http://www.cac.gov.cn/2020-04/27/c_1589535450769077.htm


2.在Microsoft Teams中查看GIF可能导致帐户劫持


OG东方厅·(中国大陆)


CyberArk的钻研人员于本周一暗示，，，Microsoft Teams存在子域名收受缝隙，，，该缝隙可与恶意的.GIF文件结合利用，，，达到窃取用户数据并劫持Teams账户的主张。�！！！４朔煜队跋炝颂ㄊ交蚖eb版本的Microsoft Teams。�！！！yberArk已经颁布了该缝隙的概念验证代码（PoC），，，演示若何提议攻击。�！！！Ｄ壳�，，，Microsoft也已修复了该缝隙，，，并且颁布了一个补丁法式以预防将来出现类似问题。�！！！�


原文链接：：：

https://www.zdnet.com/article/this-is-how-viewing-a-gif-in-microsoft-teams-triggers-account-hijacking-bug/


3.黑客伪造NHS官网来传布数据窃取恶意软件


OG东方厅·(中国大陆)


IT安全公司卡巴斯基（Kaspersky）发现黑客伪造了英国国度卫生局（NHS）官网，，，以传布数据窃取恶意软件。�！！！８眯槲蓖局杏幸恍┘僮俺山】涤泄亟ㄒ榈亩褚饬唇�，，，一旦用户点击查看，，，便会下载一个名为COVID19的文件。�！！！８梦募质瞪鲜且桓鍪萸匀《褚馊砑�，，，会窃取用户的密码、、、推算机中的文件、、、浏览器中的Cookie和付款信息、、、以及比特币钱包文件。�！！！�


原文链接：：：

https://www.hackread.com/hackers-setup-fake-nhs-website-spread-malware/


4.Zscaler发现COVID-19有关垂钓攻击增长了300倍


OG东方厅·(中国大陆)


Zscaler钻研人员在3月份检测到了38万次以COVID-19为主题的网络垂钓攻击，，，与岁首（1200次）相比增长了30000％。�！！！Ｔ谡庑┕セ髦�，，，针对远程企业用户的垂钓攻击增长了85％，，，恶意网站和恶意软件的数量增长了25％，，，针对企业用户的攻击增长了17％。�！！！Ｗ暄腥嗽被辜觳獾阶訡OVID-19发作以来，，，总共有13万多个蕴含有COVID-19关键字（例如，，，测试，，，口罩，，，武汉，，，试剂盒等）的可疑的新注册域（NRD）。�！！！�


原文链接：：：

https://securityaffairs.co/wordpress/102244/hacking/coronavirus-themed-attacks-spike.html


5.视频平台SeaChange遭勒索团伙Sodinokibi攻击


OG东方厅·(中国大陆)


4月23日，，，BadPackets报道到跨国视频平台SeaChange遭到勒索软件团伙Sodinokibi攻击，，，可能会导致数据泄露问题。�！！！adPackets发现，，，从2019年4月24日到2020年3月24日，，，SeaChange的Pulse Secure VPN服务器一向存在缝隙（CVE-2019-11510）。�！！！odinokibi团伙利用此缝隙盗取的数据蕴含SeaChange服务器中文件夹、、、保险证书、、、驾驶牌照以及求职信等。�！！！Ｄ壳吧胁幻飨愿猛呕锵蚬舅饕氖杲鹗�，，，但是该团伙暗示只接受Monero加密钱币而不接受比特币，，，由于通过Tor匿名网络进行买卖能够增长资金追踪的难度。�！！！�


原文链接：：：

https://securityaffairs.co/wordpress/102177/cyber-crime/seachange-sodinokibi-ransomware.html


6.欧盟网站GDPR.EU存在缝隙，，，导致数据泄露


OG东方厅·(中国大陆)


近日，，，钻研人员发现了一个公开的.git文件夹，，，该文件夹中蕴含有GDPR.EU网站的密码以及其他具体信息。�！！！DPR.EU 是欧盟为执行《通用数据�；；；ぬ趵罚℅DPR）的组织提供征询的网站，，，由Proton Technologies AG运营。�！！！en Test Partners钻研人员暗示，，，这次数据泄露是由于网站配置问题，，，网站开发人员使用了开源的Git开发工具来搭建其页面，，，但是没有对.git文件夹进行�；；；�，，，导致该文件在世界领域内的公共网络上可读。�！！！Ｕ獯涡孤兜氖菰毯创搿ⅰⅰ⒎衿鹘蛹苈搿ⅰⅰ⑹菘饷苈搿ⅰⅰ⑼泄芪募ⅰⅰ⒓用苎蔚�。�！！！＞菹�，，，Proton Technologies公司已经在发现缝隙的四天后修复了该缝隙，，，并且删除了Git目录以提高其安全性。�！！！�


原文链接：：：

https://threatpost.com/data-leak-gdpr-advice-site/155199/