Stack Overflow遭黑客入侵；以色列电视台被黑客挟制 ，播放虚伪的导弹袭击警报
宣布时间 2019-05-17
1Stack Overflow宣布通告称其遭黑客入侵
5月16日Stack Overflow宣布了一条简短的通告 ，称5月11日黑客入侵了其生产系统。凭证Stack Overflow工程副总裁Mary Ferguson的说法 ，黑客获得了一定水平的生产系统会见权限 ，Stack Overflow发明并视察了会见的规模 ，并且修复了所有的已知误差。视察没有发明黑客获得用户数据的任何证据。现在视察正在举行中 ，因此Stack Overflow并未披露更多细节。
2以色列电视台被黑客挟制 ，播放虚伪的导弹袭击警报
以色列国家电视台KAN指责称Hamas的黑客挟制了其欧洲电视网的网络电视广播 ，用于播放虚伪的导弹袭击警报和爆炸时势。凭证社交媒体上分享的屏幕截图 ，播放的虚伪信息忠言以色列人应该前往避难以是逃避导弹袭击 ，并播放了空袭警报声和爆炸动画视频。据称该视频循环播放了约10分钟的时间。
3ARIN接纳凌驾75万个通过诓骗手段获得的IPv4地址
美国互联网挂号注册组织ARIN在2018年尾发明一个诓骗圈套 ，有757760个IPv4地址（价值在985万美元至1439万美元之间）是通过诓骗手段获得。5月1日 ，在美国弗吉尼亚州东区地要领院举行仲裁之后 ，ARIN被允许接纳这些通过诓骗手段获得的IP地址。凭证司法部的新闻稿 ，两名被告结构了虚伪的“渠道合作伙伴” ，用以诱骗ARIN获得IP地址。
4国际执法机构团结摧毁银行木马GozNym背后的犯法团伙
在周四举行的新闻宣布会上 ，欧洲刑警组织体现多个国家的执法机构团结摧毁了银行木马GozNym背后的主要犯法网络。这六个国家划分是保加利亚、德国、格鲁吉亚、摩尔多瓦、乌克兰和美国。多年来GozNym一直致力于攻击美国和欧洲的金融机构 ，共从全球凌驾4.1万名受害者手中窃取了近1亿美元。现在仍有五名俄罗斯罪犯正在潜逃中。
5谷歌Titan蓝牙密钥保存误差 ，允许为用户免费替换
谷歌蓝牙Titan密钥被曝保存清静误差 ，并且该误差无法通过软件更新举行修补。但用户无需担心 ，由于谷歌已允许为受影响的用户免费举行替换。凭证本周三谷歌宣布的清静通告 ，Titan清静密钥的蓝牙配对协议中的设置过失可允许物理上靠近密钥（30英尺内）的攻击者与密钥或密钥配对的装备举行通讯。凭证谷歌的说法 ，该误差仅影响背面带有“T1”或“T2”标记的BLE版本Titan密钥 ，其它版本不受影响。
6新加坡红十字会官网遭黑客入侵 ，凌驾4000名献血者信息泄露
凭证5月16日新加坡红十字会（SRC）宣布的新闻 ，SRC的官网在5月8日遭到黑客入侵 ，4297名献血者的信息泄露。通过该网站 ，献血者可以举行献血预约 ，但黑客于上周泄露了该预约名单 ，名单上的信息包括姓名、联系电话、电子邮件地址、血型及预约时间和所在。凭证初程序查效果 ，SRC体现入侵的缘故原由可能是网站管理员密码的清静性较弱。
5月16日Stack Overflow宣布了一条简短的通告 ，称5月11日黑客入侵了其生产系统。凭证Stack Overflow工程副总裁Mary Ferguson的说法 ，黑客获得了一定水平的生产系统会见权限 ，Stack Overflow发明并视察了会见的规模 ，并且修复了所有的已知误差。视察没有发明黑客获得用户数据的任何证据。现在视察正在举行中 ，因此Stack Overflow并未披露更多细节。
原文链接：
https://www.zdnet.com/article/stack-overflow-says-hackers-breached-production-systems/2以色列电视台被黑客挟制 ，播放虚伪的导弹袭击警报
以色列国家电视台KAN指责称Hamas的黑客挟制了其欧洲电视网的网络电视广播 ，用于播放虚伪的导弹袭击警报和爆炸时势。凭证社交媒体上分享的屏幕截图 ，播放的虚伪信息忠言以色列人应该前往避难以是逃避导弹袭击 ，并播放了空袭警报声和爆炸动画视频。据称该视频循环播放了约10分钟的时间。
原文链接：
https://www.grahamcluley.com/israeli-tv-eurovision-webcast-hijacked-by-hackers-hamas-blamed/3ARIN接纳凌驾75万个通过诓骗手段获得的IPv4地址
美国互联网挂号注册组织ARIN在2018年尾发明一个诓骗圈套 ，有757760个IPv4地址（价值在985万美元至1439万美元之间）是通过诓骗手段获得。5月1日 ，在美国弗吉尼亚州东区地要领院举行仲裁之后 ，ARIN被允许接纳这些通过诓骗手段获得的IP地址。凭证司法部的新闻稿 ，两名被告结构了虚伪的“渠道合作伙伴” ，用以诱骗ARIN获得IP地址。
原文链接：
https://www.bleepingcomputer.com/news/security/over-757k-fraudulently-obtained-ipv4-addresses-revoked-by-arin/4国际执法机构团结摧毁银行木马GozNym背后的犯法团伙
在周四举行的新闻宣布会上 ，欧洲刑警组织体现多个国家的执法机构团结摧毁了银行木马GozNym背后的主要犯法网络。这六个国家划分是保加利亚、德国、格鲁吉亚、摩尔多瓦、乌克兰和美国。多年来GozNym一直致力于攻击美国和欧洲的金融机构 ，共从全球凌驾4.1万名受害者手中窃取了近1亿美元。现在仍有五名俄罗斯罪犯正在潜逃中。
原文链接：
https://thehackernews.com/2019/05/GozNym-banking-malware.html5谷歌Titan蓝牙密钥保存误差 ，允许为用户免费替换
谷歌蓝牙Titan密钥被曝保存清静误差 ，并且该误差无法通过软件更新举行修补。但用户无需担心 ，由于谷歌已允许为受影响的用户免费举行替换。凭证本周三谷歌宣布的清静通告 ，Titan清静密钥的蓝牙配对协议中的设置过失可允许物理上靠近密钥（30英尺内）的攻击者与密钥或密钥配对的装备举行通讯。凭证谷歌的说法 ，该误差仅影响背面带有“T1”或“T2”标记的BLE版本Titan密钥 ，其它版本不受影响。
原文链接：
https://thehackernews.com/2019/05/google-titan-security-key.html6新加坡红十字会官网遭黑客入侵 ，凌驾4000名献血者信息泄露
凭证5月16日新加坡红十字会（SRC）宣布的新闻 ，SRC的官网在5月8日遭到黑客入侵 ，4297名献血者的信息泄露。通过该网站 ，献血者可以举行献血预约 ，但黑客于上周泄露了该预约名单 ，名单上的信息包括姓名、联系电话、电子邮件地址、血型及预约时间和所在。凭证初程序查效果 ，SRC体现入侵的缘故原由可能是网站管理员密码的清静性较弱。
原文链接：
https://www.theonlinecitizen.com/2019/05/16/singapore-red-cross-website-hacked-details-of-over-4000-potential-blood-donors-leaked/
京公网安备11010802024551号