美国德克萨斯州23个当局机构遭勒索软件攻击 ；谷歌但愿将HTTPS证书的性命周期缩短到一年
颁布功夫 2019-08-20
1、美国德克萨斯州23个当局机构遭勒索软件攻击
2、谷歌但愿将HTTPS证书的性命周期缩短到一年
谷歌但愿将SSL证书（用于� ；TTPS加密流量）的性命周期从目前的两年缩短到一年多。该提案由谷歌代表Ryan Sleevi 于6月在希腊塞萨洛尼基进行的CA/B论坛F2F会议上提出。凭据Per Sleevi的提议，从2020年3月起头，所有新宣告的SSL证书的性命周期将变为397天（约莫一年零一个月），而不是当前的825天（约莫两年零三个月）。该会议上没有对该提案进行投票，但是大无数浏览器供给商都暗示支持新的SSL证书性命周期。在从前的十五年中，浏览器造作商已经不休消减SSL证书的性命周期，从8年削减到5年，而后削减到3年，而后削减到两年，最后一次更改产生在2018年3月，其时浏览器造作商试图将SSL证书寿命从3年削减到1年，但在证书宣告机构抗议后妥协至两年。
3、美国国度安全局要求国会沉新永远授权间谍打算
美国国度谍报局局长要求国会对一个间谍项目沉新并且永远授权，该项目是指国度安全局（NSA）犯法网络数百万美国公民的通话纪录，这一项目一再被以为是违宪行为，NSA婆宗压力不得不关关该项目。NSA两次被迫认可它网络了数百万不应该占有的电话纪录，一次是在2018年6月，NSA删除了前一年网络的5.34亿个通话纪录，但在2018年10月同样的事件再次产生，直到2019年6月才被曝光。谍报局局长Dan Coats在其在职的最后一天向两个关键参议院委员会掌管人发出了这封建议信。
4、钻研人员仅使用智能手机可检测出键入的内容
南方卫理公会大学（SMU）的一项新钻研批注，能够仅利用智能手机拦截打字的声音，并破译键入的内容。钻研人员可能解码使用通常键盘和智能手机输入的大部门内容-即便在充斥了其他人打字和交谈声音的嘈杂会议室中也是如此。Eric C. Larson暗示“我们可能以41％的单词正确率来获取人们所输入的内容。”要执行这种攻击，攻击者必要知路桌子的资料类型，由于分歧的桌子在打字时会产生分歧的声波。攻击者还必要知路桌面上有多部手机以及若何从中采样。
原文链接：https://www.helpnetsecurity.com/2019/08/19/smartphone-intercept-typing/
5、钻研团队颁布僵尸网络MyKings变种的分析汇报
2019年5月份趋向科技在亚太地域一家电子公司发现了僵尸网络MyKings的变种。该变种更改了机械的系统注册表作为悠久性机造，这些注册表项掌管对恶意URL的C＆C回调。钻研人员发现这些条款是在2017年增长的，批注恶意软件变种在发现之前已经在公司的系统中暗藏了约莫两年。凭据趋向科技的数据，截至2018岁首MyKings已经习染了超过50万台设备，并挖掘了约230万美元的加密钱币。
原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/uncovering-a-mykings-variant-with-bootloader-persistence-via-managed-detection-and-response/
6、攻击者利用远控木马Adwind攻击公用事业部门
原文链接：https://threatpost.com/coordinated-ransomware-attack-hits-23-texas-government-agencies/147457/
2、谷歌但愿将HTTPS证书的性命周期缩短到一年
谷歌但愿将SSL证书（用于� ；TTPS加密流量）的性命周期从目前的两年缩短到一年多。该提案由谷歌代表Ryan Sleevi 于6月在希腊塞萨洛尼基进行的CA/B论坛F2F会议上提出。凭据Per Sleevi的提议，从2020年3月起头，所有新宣告的SSL证书的性命周期将变为397天（约莫一年零一个月），而不是当前的825天（约莫两年零三个月）。该会议上没有对该提案进行投票，但是大无数浏览器供给商都暗示支持新的SSL证书性命周期。在从前的十五年中，浏览器造作商已经不休消减SSL证书的性命周期，从8年削减到5年，而后削减到3年，而后削减到两年，最后一次更改产生在2018年3月，其时浏览器造作商试图将SSL证书寿命从3年削减到1年，但在证书宣告机构抗议后妥协至两年。
原文链接：https://www.zdnet.com/article/google-wants-to-reduce-lifespan-for-https-certificates-to-one-year/
3、美国国度安全局要求国会沉新永远授权间谍打算
美国国度谍报局局长要求国会对一个间谍项目沉新并且永远授权，该项目是指国度安全局（NSA）犯法网络数百万美国公民的通话纪录，这一项目一再被以为是违宪行为，NSA婆宗压力不得不关关该项目。NSA两次被迫认可它网络了数百万不应该占有的电话纪录，一次是在2018年6月，NSA删除了前一年网络的5.34亿个通话纪录，但在2018年10月同样的事件再次产生，直到2019年6月才被曝光。谍报局局长Dan Coats在其在职的最后一天向两个关键参议院委员会掌管人发出了这封建议信。
原文链接：https://www.theregister.co.uk/2019/08/16/spying_reauthorization_coats/
4、钻研人员仅使用智能手机可检测出键入的内容
南方卫理公会大学（SMU）的一项新钻研批注，能够仅利用智能手机拦截打字的声音，并破译键入的内容。钻研人员可能解码使用通常键盘和智能手机输入的大部门内容-即便在充斥了其他人打字和交谈声音的嘈杂会议室中也是如此。Eric C. Larson暗示“我们可能以41％的单词正确率来获取人们所输入的内容。”要执行这种攻击，攻击者必要知路桌子的资料类型，由于分歧的桌子在打字时会产生分歧的声波。攻击者还必要知路桌面上有多部手机以及若何从中采样。
原文链接：https://www.helpnetsecurity.com/2019/08/19/smartphone-intercept-typing/
5、钻研团队颁布僵尸网络MyKings变种的分析汇报
2019年5月份趋向科技在亚太地域一家电子公司发现了僵尸网络MyKings的变种。该变种更改了机械的系统注册表作为悠久性机造，这些注册表项掌管对恶意URL的C＆C回调。钻研人员发现这些条款是在2017年增长的，批注恶意软件变种在发现之前已经在公司的系统中暗藏了约莫两年。凭据趋向科技的数据，截至2018岁首MyKings已经习染了超过50万台设备，并挖掘了约230万美元的加密钱币。
原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/uncovering-a-mykings-variant-with-bootloader-persistence-via-managed-detection-and-response/
6、攻击者利用远控木马Adwind攻击公用事业部门
原文链接：https://www.bleepingcomputer.com/news/security/adwind-remote-access-trojan-hits-utilities-sector/
京公网安备11010802024551号