九游老哥云
九游老哥科技威胁情报周报（2020.10.26-2020.11.01）
2020-11-03
一、 威胁通告
Weblogic 多个远程代码执行误差（CVE-2020-14825、CVE-2020-14841、CVE-2020-14859……）
【宣布时间】2020-10-28 22:00:00 GMT
【概述】
10 月21 日，九游老哥科技监测到Oracle 官方宣布2020 年10 月要害补丁更新（Critical Patch Update），修复了402 个危害水平差别的清静误差。其中包括5 个WebLogic 的严重误差（CVE-2020-14825、CVE-2020-14841、CVE-2020-14859、CVE-2020-14882、CVE-2019-17267），未经身份验证的攻击者可通过此次的误差实现远程代码执行。CVSS 评分均为9.8，使用重漂后低。建议用户尽快接纳步伐，对上述误差举行防护。
【链接】
https://nti.nsfocus.com/threatWarning
二、 热门资讯
1. 华为向谷歌提倡惊人的新一击，击败安卓
【概述】
华为Mate 40终于上市了。在美国限制为华为装备供电的芯片组设置限制的配景下，由于Google仍然缺失，中国领先的智能手机制造商宣布了另一款精彩的装备，该装备将凭证其无法控制的因素在中国以外地区停售。只管美国黑名单是真正保存的问题，但谷歌的损失再次成为新闻头条。
【参考链接】
https://www.forbes.com/sites/zakdoffman/2020/10/25/huawei-premium-smartphone-search-replaces-google-apple-iphone-and-samsung-galaxy-alternative/?ss=cybersecurity
2. 微软团队依附精彩的新功效与Zoom睁开战斗
【概述】
在已往的几个月中，Microsoft Teams一直 涌现新功效，以击败最大的竞争敌手Zoom。这些功效包括添加自界说配景和配合模式的能力，以使视频聚会体验尽可能靠近真实生涯。
【参考链接】
https://www.forbes.com/sites/kateoflahertyuk/2020/10/25/microsoft-teams-battles-zoom-with-superb-new-features/
3. Vastaamo突破：黑客勒索心理治疗患者
【概述】
据报道，网络犯法分子已经宣布了300名Vastaamo患者的详细信息-并威胁要果真其他人的数据，除非支付赎金。
【参考链接】
https://threatpost.com/vastaamo-hackers-blackmailing-therapy-patients/160536/
4. 美国财务部榨取企业支付勒索软件赎金
【概述】
本月初，美国财务部外国资产控制办公室（OFAC）宣布咨文忠言组织不要向勒索软件支付赎金，并声称此举保存违反政府对网络犯法集团或国家黑客施加的经济制裁的执法危害。
【参考链接】
https://www.aqniu.com/industry/70827.html
5. 出售美国重大的选民数据库
【概述】
凭证Trustwave的一份报告，在一个在线论坛上出售了多达1.86亿美国人的选民信息。Trustwave的SpiderLabs部分体现，这些信息显然来自公共资源以及数据走漏。
【参考链接】
https://www.inforisktoday.com/massive-us-voter-database-offered-for-sale-a-15239
6. 入口开源软件纷纷中招，国产立异路在何方？
【概述】
8 月 13 日，Docker 更新了《服务条款》并于当日生效，榨取所有美国禁运国家和被列入【美国财务部指定国民清单】、【美国商务部实体清单】【被拒绝人清单】、【未核实清单】和【美国州界防扩散制裁清单】（统称为【指定国民清单】）的小我私家或实体使用带有该服务协议链接的 Docker 网站以及所有相关网站。
【参考链接】
https://www.aqniu.com/vendor/70873.html
7. 1.6亿小目的：黑客从Harvest Finance窃取价值1.6亿的数字钱币
【概述】
10月26日，黑客从DeFi 挖矿项目 Harvest.finance窃取了价值2400万美元的数字钱币，随后公司治理层在公司官方推特和Discord 确认了被黑的事实。凭证官方宣布的新闻，黑客在Harvest.finance 项目中投入了大宗的数字钱币资产，然后使用数字钱币误差使用讲平台资金不法转移到其钱包中。黑客总共窃取了价值2400万美元的数字钱币，其中包括价值1300万美元的USD Coin (USDC)和价值1100万美元的Tether (USDT)。
【参考链接】
https://www.4hou.com/posts/wZWz
8. 问道新基建，大咖指点2021云清静趋势新动向
【概述】
10月26日，腾讯清静团结InfoQ配合举行的云清静趋势钻研会，汇聚中国信息通讯研究院云大所云盘算部副主任陈屹力、腾讯云清静总司理董志强、腾讯云清静副总司理李滨、普华永道中国区信息清静与隐私�；ず献嗜送虮颉⑹雷裳状慈死钌倥舻壤醋钥蒲性核⑵啦饣购鸵幌叱痰淖�，围绕“新基建快速生长，将面临哪些新的清静挑战”为主题，共话云上清静未来趋势。
【参考链接】
https://www.freebuf.com/articles/neopoints/253411.html
9. 威胁评估：Ryuk Ransomware和Trickbot针对美国医疗保健和公共卫生领域
【概述】
2020年10月28日，网络清静和基础设施清静局（CISA），联邦视察局（FBI）和卫生与公共服务部（HHS）宣布了团结网络清静警报，内容涉及对美国日益严重的网络清静威胁。威胁运营商对以医疗保健和公共卫生部分为目的的兴趣日益浓重，有可能破损医疗保健服务和运营。视察到的运动包括使用Trickbot恶意软件，这是一种众所周知的信息窃取者，可能导致装置其他恶意文件，包括Ryuk勒索软件。
【参考链接】
https://unit42.paloaltonetworks.com/ryuk-ransomware/
