近期，国家计算机病毒应急处理中心通过监测发现14款移动App存在隐私不合规等违规行为，其中包括：天天消消乐、门诊大厅、少年得到、小学同步课堂、天津农商银行、在线助教学生、呼呼省钱、金球AR地球仪、天利测亩仪、捷信金融、韭圈儿、晁藤、芬空间、易面酷。对此，国家计算机病毒应急处理中心提醒广大手机用户谨慎下载并使用以上App，认真阅读用户隐私协议，切勿随意同意不必要的隐私权限，不随意输入个人隐私信息，定期维护、清理相关数据，避免个人隐私信息被泄露。
相关链接：
https://news.cctv.com/2024/03/22/ARTIc9MMtjFhZASg3PVJS6fN240322.shtml?spm=C94212.P4YnMod9m2uD.E7v7lEZZ0WEM.18据报道，与俄罗斯有关的APT28黑客组织与多个正在进行的网络钓鱼活动有关，这些活动使用的诱饵文件模仿多个国家政府和非政府组织 (NGO) 。有证据表明，相关服务器可能托管在被入侵的路由器上，该路由器是上个月被美国政府关闭的僵尸网络。网络钓鱼攻击冒充多个国家的实体，利用真实的公开政府和非政府诱饵文件来激活感染链。APT28精心策划的计划以MASEPIE、OCEANMAP和STEELHOOK的执行而告终。研究人员总结道：“ITG05 通过提供新的感染方法和利用商用基础设施，同时不断发展恶意软件功能，始终能够适应机会的变化。”
相关链接：
https://thehackernews.com/2024/03/apt28-hacker-group-targeting-europe.html
近日，日本科技巨头富士通发现其几个系统被恶意软件感染，并警告称黑客窃取了客户数据。该公司在新闻门户网站上发布了一份公告，披露了一起重大网络安全事件，该事件已损害了系统和数据，包括客户的敏感信息。富士通表示，将继续调查恶意软件是如何进入商业系统的，以及它泄露了哪些数据。虽然该公司表示尚未收到客户数据被滥用的报告，但它已向个人信息保护委员会通报了这一事件，目前正在准备通知受影响的客户。https://www.bleepingcomputer.com/news/security/fujitsu-found-malware-on-it-systems-confirms-data-breach/#google_vignette据报道，乌克兰网络警察与国家警察(ГУНП)的调查人员合作，逮捕了三名被控劫持全球1亿多封电子邮件和Instagram账户的人。3名黑客利用专门的密码暴力破解软件窃取账户，通过向暗网上的各种诈骗团体出售窃取帐户的访问权限获利，然后，买家利用这些账户向受害者的联系人发送信息，要求他们以虚假的名义转账。目前，三名嫌疑人被指控未经授权干扰信息系统和网络，根据乌克兰法律，最高可判处 15 年监禁。https://www.bleepingcomputer.com/news/security/ukraine-arrests-hackers-trying-to-sell-100-million-stolen-accounts/#google_vignette
据报道，知名游戏公司EA目前已经暂停APEX英雄全球系列赛的北美决赛，暂停原因是在此前的比赛中途有选手屏幕突然出现外挂工具。俄罗斯代号名为Destroyer2009和R4ndom的黑客通过某种方式入侵了游戏选手的电脑并远程部署了外挂工具。由于突发情况这名游戏选手不得不立即退出比赛以维护游戏的公平性，直到进行第四场比赛时黑客再次发动攻击。最终EA决定终止比赛，随后宣布北美赛事暂停。EAC称目前并未发现漏洞，这名黑客强调并不是通过服务器入侵的，没有接触过APEX进程之外的漏洞。EA安全团队表示正在努力解决这些问题。
https://www.landiannews.com/archives/102918.html
真是史无前例
火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。
还没有评论，来说两句吧...