【安全大爆炸】黑客盛宴Pwn2own落下帷幕三星最惨；程序员为泄愤离职后远程锁公司硬盘，喜提白银手镯

新的一周从热点资讯开始

本期行业热点资讯👇👇👇

第17期（2022.12.05-2022.12.11）

黑客盛宴：Pwn2Own Toronto，奖金总额98万美元

2022 Pwn2Own Toronto 已经落下帷幕，从 12 月 6 日到 12 月 9 号四天时间里，奖金总额达到了 $989,750 美元，出现了 63 个零日漏洞。

在这次黑客竞赛中，26 个团队和安全研究人员针对手机、智能家居、打印机、无线路由器、网络存储和智能音响等设备进行了攻击，这些设备都是最新的，采用了默认配置。

没有任何团队攻破了 iphone 13 和谷歌 Pixel 6，其漏洞奖励为赛事最高，都是$200,000 且奖励 20 个大师分。三星 Galaxy S22 漏洞奖励$50,000 以及 5 个大师分。比赛首日，三星 Galaxy S22 就被攻破两次，全程共被攻破 4 次，其安全性差强人意，根据比赛规则，运行的是最新版本的安卓操作系统，并安装了所有可用的更新。

有趣的是，Namnp 团队黑进了一台佳能打印机，在显示器上显示了一个惊讶的皮卡丘。该队赢得了 $10,000 和 1 个大师分。

来源：

https://www.zerodayinitiative.com/blog/2022/12/9/pwn2own-toronto-2022-day-four-results-and-master-of-pwn

程序员为泄愤离职后远程锁公司硬盘目前已被批捕

2022年12月6日，近日，广东佛山南海公安成功侦破一宗员工离职后远程“锁库”案件，将嫌疑人抓捕归案。据了解，该名技术人员为宣泄不满，启动加密程序将服务器硬盘上锁，导致原公司的业务系统全面瘫痪。目前该技术人员已被批捕。

对于企业而言，程序员删库、锁库跑路带来的不只是经济上的损失，还有顾客信任度的丧失以及对企业形象的负面影响。因此，公司在日常运营中应根据《中华人民共和国网络安全法》的相关要求，履行网络安全保护义务，完善公司内部网络安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任，对重要数据要做好备份和权限管理，防患于未然。而对于员工来说，通过删除数据宣泄情绪的行为将触犯法律，因此遇事务必要冷静处理，切不可因一时冲动葬送前程。

来源：广州日报道

法国巴黎一家医院因遭网络攻击被迫取消手术转移病人

2022年12月5日报道据法新社报道，法国卫生部4日说，位于巴黎附近凡尔赛的一家医院周末因遭到网络攻击不得不取消手术并转移一些病人。法国卫生和疾病预防部长弗朗索瓦·布朗在探访这家医院时说，截至3日晚上，已有6名病人被转移，其中3人是重症监护室病人，另外3人是新生儿科病人。他还说，其他病人随后可能也会被转移。地区卫生机构说，该医院已取消了手术，但正在尽一切可能维持免预约急诊和咨询。报道称，院方向重症监护室增派了医护人员，因为那里的机器仍在运转，但由于网络中断，所以需要更多的人手，以便随时关注监护仪的显示屏。这位部长还说，网络攻击导致“医院全面重组”。

据报道，在这家医院4日提出正式诉讼后，巴黎检察官办公室对黑客入侵医院内部数据和企图敲诈展开初步调查。报道称，几个月来，法国的医院和卫生系统一直被黑客列为此类网络攻击的目标。据布朗说，同一家医院近几个月来击退过几次网络攻击。据报道，今年8月，位于巴黎郊区的科尔贝-埃索讷医院也成为了网络攻击的目标，花了数周时间才恢复正常运转。