Pwn2Own黑客大赛初次涉及工业节造系统；微软称2020年奥运会将可能成为APT28的攻击对象
颁布功夫 2019-10-30
1、Pwn2Own黑客大赛初次涉及工业节造系统
Pwn2Own黑客大赛将提供超过25万美元的嘉奖，以激励挖掘ICS和有关和谈缝隙。该活动将于明年（1月21日至1月23日）在迈阿密S4会议期间进行。“和其他较量一样，Pwn2Own试图通过揭示缝隙并将钻研了局提供给供给商来强化这些平台”，Pwn2Own组织者、ZDI提议人Brian Gorenc在周一的帖子中暗示，“Pwn2Own的指标始终是在攻击者积极利用之前建复这些缝隙”。Pwn2Own Miami为五个ICS类此外缝隙提供了各类嘉奖，蕴含节造服务器解决规划、OPC服务器、DNP3通讯和谈、HMI/操作怨鼐和工程工作站软件。
2、印度130万张银行卡信息在Joker's Stash上销售
3、法国时尚品牌Sixth June官网遭MageCart攻击
法国时尚品牌Sixth June官网遭MageCart恶意剧本习染，安全钻研人员Jenkins发现了这一事务并于上周通知了该公司，但尚未得到回答。截至目前该恶意代码仍存在于网站的支付页面上。Sixth June在欧洲很受迎接，9月份其网站的接见量约为7万人次。其网站依赖于电子商务平台Magento，攻击者注册了一个假装成Magento官方域名的假域名mogento[.]info来暗藏自己。
4、美国快餐连锁店Krystal颁布通知称其客户信息泄露
美国快餐连锁店Krystal暗示其支付处置系统遭逢安全事务，部门餐厅受到影响。该事务产生在2019年7月至9月之间，目前尚不知路受此安全事务影响的客户数量以及露出的付款信息类型，也不明显安全事务背后的原因是支付系统数据库露出/未授权接见还是PoS恶意软件攻击等。Krystal暗示在致力确定哪些餐厅受影响及具体的地址和日期，它还暗示已经确认约有三分之一的餐厅没有受到影响。
原文链接：
https://www.bleepingcomputer.com/news/security/us-food-chain-alerts-customers-of-payment-card-incident/
5、微软称2020年奥运会将可能成为APT28的攻击对象
微软忠告称2020年东京奥运会可能成为俄罗斯黑客组织APT28（别名花式熊）的攻击指标。微软威胁谍报中心指出，他们追踪了针对体育主管部门和反兴奋剂机构的大型网络攻击，自2019年9月16日以来来自三大洲的16个国度和国际机构已经成为攻击指标。这不是花式熊第一次针对反兴奋剂机构，自从WADA在2016年里约奥运会上不容俄罗斯活带头参赛后，该组织一止仉对国际反兴奋剂机构。
原文链接：
https://thehackernews.com/2019/10/cyber-attack-tokyo-olympics.html
6、新恶意软件xHelper已习染超过4.5万台Android设备
Pwn2Own黑客大赛将提供超过25万美元的嘉奖，以激励挖掘ICS和有关和谈缝隙。该活动将于明年（1月21日至1月23日）在迈阿密S4会议期间进行。“和其他较量一样，Pwn2Own试图通过揭示缝隙并将钻研了局提供给供给商来强化这些平台”，Pwn2Own组织者、ZDI提议人Brian Gorenc在周一的帖子中暗示，“Pwn2Own的指标始终是在攻击者积极利用之前建复这些缝隙”。Pwn2Own Miami为五个ICS类此外缝隙提供了各类嘉奖，蕴含节造服务器解决规划、OPC服务器、DNP3通讯和谈、HMI/操作怨鼐和工程工作站软件。
原文链接：
https://threatpost.com/pwn2own-expands-industrial-control-systems/149594/2、印度130万张银行卡信息在Joker's Stash上销售
原文链接：
https://www.zdnet.com/article/details-for-1-3-million-indian-payment-cards-put-up-for-sale-on-jokers-stash/3、法国时尚品牌Sixth June官网遭MageCart攻击
法国时尚品牌Sixth June官网遭MageCart恶意剧本习染，安全钻研人员Jenkins发现了这一事务并于上周通知了该公司，但尚未得到回答。截至目前该恶意代码仍存在于网站的支付页面上。Sixth June在欧洲很受迎接，9月份其网站的接见量约为7万人次。其网站依赖于电子商务平台Magento，攻击者注册了一个假装成Magento官方域名的假域名mogento[.]info来暗藏自己。
原文链接：
https://www.bleepingcomputer.com/news/security/sixth-june-fashion-site-hacked-to-steal-credit-cards/4、美国快餐连锁店Krystal颁布通知称其客户信息泄露
美国快餐连锁店Krystal暗示其支付处置系统遭逢安全事务，部门餐厅受到影响。该事务产生在2019年7月至9月之间，目前尚不知路受此安全事务影响的客户数量以及露出的付款信息类型，也不明显安全事务背后的原因是支付系统数据库露出/未授权接见还是PoS恶意软件攻击等。Krystal暗示在致力确定哪些餐厅受影响及具体的地址和日期，它还暗示已经确认约有三分之一的餐厅没有受到影响。
原文链接：
https://www.bleepingcomputer.com/news/security/us-food-chain-alerts-customers-of-payment-card-incident/
5、微软称2020年奥运会将可能成为APT28的攻击对象
微软忠告称2020年东京奥运会可能成为俄罗斯黑客组织APT28（别名花式熊）的攻击指标。微软威胁谍报中心指出，他们追踪了针对体育主管部门和反兴奋剂机构的大型网络攻击，自2019年9月16日以来来自三大洲的16个国度和国际机构已经成为攻击指标。这不是花式熊第一次针对反兴奋剂机构，自从WADA在2016年里约奥运会上不容俄罗斯活带头参赛后，该组织一止仉对国际反兴奋剂机构。
原文链接：
https://thehackernews.com/2019/10/cyber-attack-tokyo-olympics.html
6、新恶意软件xHelper已习染超过4.5万台Android设备
原文链接：
https://www.zdnet.com/article/new-unremovable-xhelper-malware-has-infected-45000-android-devices/
京公网安备11010802024551号