每日安全資訊：除華碩外至少還有 6 家公司受到“影錘”行動攻擊

影錘攻擊行動在最初是在華碩的升級服務中發現的新型供應鏈攻擊方式。

— 安華金和

在深入調查後卡巴斯基表示，華碩並非是影錘ShadowHammer攻擊行動的唯一受害者，至少還有6家其他組織被攻擊者滲透。除了華碩之外，卡巴斯基表示還有來自泰國的遊戲發行商 Electronics Extreme、網頁&IT; 基礎服務公司 Innovative Extremist、韓國遊戲公司 Zepetto，另外還有來自韓國的一家影片遊戲開發商、一家綜合控股公司和一家製藥公司。

影錘攻擊行動在最初是在華碩的升級服務中發現的新型供應鏈攻擊方式。華碩電腦一般都預設預裝了華碩的 Live Update Utility 軟體，用於更新華碩電腦專用的驅動、軟體、BIOS 和補丁等，使用者在使用該軟體更新時可能會安裝植入後門程式的軟體更新包。駭客疑似入侵控制了華碩的更新服務，篡改使用合法證書簽署的安裝包，在官方給使用者推送的升級軟體包中加入了惡意程式碼。

來源：cnBeta.COM

更多資訊

GitHub 公開 Bilibili 寄來的 DMCA 刪除通知

這個通知引人註目之處在於它非常的不正式。Bilibili 是一個在美國上市的中國知名網站，但它的通知一點不像是一個正式的法律檔案，它的開頭是“Hello Dear Github:”，然後是“We Are:”，最後一句是“求求你們幫助我們吧，還加了三個感嘆號（Please help us!!!）”，就像它的原始碼一樣，它的通知也在社交網路上引發了廣泛熱議。

來源：solidot.org

詳情：http://t.cn/EajnbX6

騰訊安全提醒：暴風影音等數千款 APP 遭惡意 SDK 嵌入

4 月 24 日訊息，公眾號“騰訊安全聯合實驗室”稱，近日，騰訊安全反詐騙實驗室追蹤到一款惡意 SDK 子包，該惡意子包已“潛伏”在掌通家園、暴風影音、天天看、塔讀文學等數千款移動應用中，潛在可能影響上千萬使用者。

來源：快科技

詳情：http://t.cn/EajnfU3

這個駭客靠猜測私鑰成功竊取了 4.5 萬個 ETH

4 月 23 日，分析機構 Independent Security Evaluators 釋出的一份報告稱，一名“區塊鏈強盜”透過成功猜測安全性較弱的私鑰，成功竊取了近 4.5 萬個 ETH。

來源：新浪財經綜合

詳情：http://t.cn/EajnJgS

日媒：日本企業至少 268 萬份客戶資訊可能外洩

中新網 4 月 24 日電，據日本共同社 24 日統計報道，由於遭受網路攻擊，2018 年日本企業發生外洩或可能外洩的個人資訊至少達到268萬份。據悉，日本酒店和大學的資訊外洩情況嚴重。

來源：中國新聞網

詳情：http://t.cn/EajnS0N

釋出到看一看

</div><br />
<p><span class=”like_comment_msg” id=”js_b_like_comment_msg” style=”visibility: hidden;”>最多200字，當前共<span id=”js_b_like_current_cnt”/>字</span><br />
</div><br />
</div><br />
<div class=”like_comment_primary_mask” id=”js_mask_2″/><br />
</div><br />
<div id=”js_loading” style=” display: none;”><br />
<div class=”weui-mask_transparent”/><br />
<div class=”weui-toast”><br />
<i class=”weui-loading weui-icon_toast”/></p><br />
<p class=”weui-toast__content”>傳送中</p><br />
</div><br />
</div><br />
<div id=”js_fail” style=”display:none”><br />
<div class=”weui-mask”/><br />
<div class=”weui-dialog”><br />
<div class=”weui-dialog__bd”><br />
        網路異常，請稍後重試    </div><br />
<div class=”weui-dialog__ft”><br />
<a class=”weui-dialog__btn weui-dialog__btn_primary” href=”javascript:;” id=”js_fail_inform”>知道了</a><br />
</div><br />
</div><br />
</div><br />
<div class=”weui-desktop-popover weui-desktop-popover_pos-up-center weui-desktop-popover_img-text” id=”js_pc_weapp_code” style=”display: none;”><br />
<div class=”weui-desktop-popover__content”><br />
<div class=”weui-desktop-popover__desc”><br />
<img id=”js_pc_weapp_code_img”/><br /><br />
            微信掃一掃<br/>使用小程式<span id=”js_pc_weapp_code_des”/> </div><br />
</div><br />
</div><br />
<div id=”js_minipro_dialog” style=”display:none;”><br />
<div class=”weui-mask”/><br />
<div class=”weui-dialog”><br />
<div class=”weui-dialog__bd”>即將開啟”<span id=”js_minipro_dialog_name”/>”小程式</div><br />
<div class=”weui-dialog__ft”><br />
<a class=”weui-dialog__btn weui-dialog__btn_default” href=”javascript:void(0);” id=”js_minipro_dialog_cancel”>取消</a><br /><br />
<a class=”weui-dialog__btn weui-dialog__btn_primary” href=”javascript:void(0);” id=”js_minipro_dialog_ok”>開啟</a><br />
</div><br />
</div><br />
</div><br />
</div><br />

每日安全資訊：除華碩外至少還有 6 家公司受到“影錘”行動攻擊 | Linux 中國

朋友會在“發現-看一看”看到你“在看”的內容

朋友將在看一看看到

釋出到看一看

相關推薦

熱門標籤

熱門文章

分享創造快樂