?“趁疫打劫”？警惕黑客利用新型冠狀病毒蹭熱點！

隨著全球進入新型冠狀病毒瘋狂肆虐的至暗時刻，網絡威脅也愈演愈烈。網絡上許多黑產組織借此“契機”，黑客利用人們的恐懼和混亂打著'冠狀病毒'名義實施網絡攻擊，以越來越狡猾的方式將計算機病毒、木馬、移動惡意程序等偽裝成包含“肺炎病例”、“世界衛(wèi)生組織”、“口罩”等熱門字樣的信息，通過釣魚郵件、惡意鏈接等方式傳播。

受到新冠疫情的影響，全球掀起了遠程辦公和遠程教育熱潮，互聯網流量激增，網絡釣魚攻擊和惡意軟件也變得越來越普遍。隱私泄露、數據丟失、業(yè)務中斷等安全風險也隨之涌現，醫(yī)療、在線教育、通信、電商行業(yè)成為黑客重點攻擊對象。

?MacOS更新曝出嚴重問題

最新的macOS更新導致的問題似乎比解決的問題更多，不少Mac用戶已經報告了更新后的各種煩人問題，包括導致MacBook“變磚”的嚴重后果。macOS 10.15.4 Catalina補充更新于上周三（4月8日）發(fā)布，旨在解決3月下旬10.15.4更新所產生的嚴重問題：系統(tǒng)在大文件傳輸期間崩潰、無法從睡眠模式喚醒、USB-C端口無響應、隨機重啟甚至內核崩潰。

新的“補充更新”確實可以解決上述問題，但嚴重的“副作用”甚至比不更新更糟。在Apple解決所有問題之前，建議不要安裝Catalina 10.15.4的補充更新。

?微軟買下“史上最危險域名”

近日，據知名安全博主Brian Krebs報道，微軟已經購買了“史上最危險域名”corp.com，以免落入壞人手中。據悉微軟正在確認購買交易，但是到目前為止還沒有透露域名收購價格。

今年2月，corp.com以170萬美元的起價公開拍賣該域名，當時在業(yè)內引發(fā)軒然大波，因為corp.com號稱史上最危險域名。誰掌握了corp.com，誰就擁有了被動攻擊全球企業(yè)網絡的超級僵尸網絡，不計其數的企業(yè)內部設備瞬間都會主動投懷送抱，成為這個僵尸網絡的肉雞，并向域名控制者發(fā)送企業(yè)內網的敏感信息，包括密碼賬戶、電子郵件和文檔等。

?上千臺華碩、D-Link路由器遭入侵

安全研究人員透露，在過去的三個月中，一個新的僵尸網絡已經破壞了上千臺ASUS、D-Link和Dasan Zhone路由器，以及諸如錄像機和熱像儀之類的物聯網（IoT）設備。

該僵尸網絡稱為Dark_nexus，其技術和戰(zhàn)術類似于以前的危險IoT威脅，例如Qbot銀行惡意軟件和Mirai僵尸網絡。但是，Dark_nexus還配備了一個創(chuàng)新模塊，用于實現持久性和檢測逃避，Dark_nexus還借用了Qbot和臭名昭著的Mirai僵尸網絡以前使用的代碼和進程，后者2016年發(fā)起了“搞癱半個美國”的Dyn DDos攻擊。

?發(fā)條短信即可遠程訪問你的所有電子郵件

手機更換新 SIM 卡，首次接入蜂窩網絡時，運營商服務會自動設置，或向用戶發(fā)送一條包含接入數據服務所需特定網絡設置的短信。

想必只要移動互聯網服務順暢，沒人關心這些短信都是什么內容。

但用戶真的應該關注下這些設置，因為安裝不可信設置有可能令用戶數據隱私面臨風險，讓遠程攻擊者得以監(jiān)視你的數據通信。

移動運營商發(fā)送的 OMA CP（開放移動聯盟客戶端配置）消息包含接入點名稱 (APN)，還有手機連接運營商移動網絡和公共互聯網服務間網關所需的其他配置信息。

?神秘 iOS 攻擊顛覆了對入侵蘋果手機的認知

一直以來，iPhone 攻擊都被認為是專業(yè)性針對性極強的黑客行動，非高端黑客國家隊無法實施，且只針對高價值目標下手。但谷歌研究人員發(fā)現的一支黑客隊伍顛覆了這一認知：兩年來，有人一直在利用豐富的 iPhone 漏洞，而且目標選擇毫不謹慎或克制。他們通過誘導目標訪問某個網站而無差別攻擊了成千上萬臺 iPhone。谷歌 Project Zero 安全研究團隊披露了大型 iPhone 黑客攻擊活動。一小撮野生網站集結了五個所謂的漏洞利用鏈——將安全漏洞鏈接起來的工具，供黑客層層突破 iOS 數字防護。

?2023年，超過40％的隱私合規(guī)技術將依賴AI

積極的隱私用戶體驗（UX）最重要的就是迅速處理主題權限請求（SRR）的組織能力。SRR涵蓋了一系列的權利，其中個人有權就其數據提出請求，而組織必須在定義的時間框架內對其作出響應。

根據調查，許多組織無法對這些主題權利請求提供準確且有效的回答。三分之二的受訪者表示，他們對單個SRR的回復需要兩個星期或更多時間。此外，這些流程通常也需要人工完成，平均費用約為1400美元并隨著時間的推移而增加,基于AI的工具可以更快捷、更大規(guī)模地解決SRR問題，不僅能夠節(jié)省組織過多的開支，而且可以滿足客戶的隱私需求從而修復客戶對企業(yè)的信任度。