一、加拿大稅務網(wǎng)站被攻擊 黑客入侵賬戶給自己發(fā)救濟金

據(jù)加拿大廣播電視臺報道，加拿大聯(lián)邦官員表示，加拿大稅務網(wǎng)站遭黑客攻擊，11200個賬戶被入侵，黑客利用漏洞訪問政府網(wǎng)站并給自己重新發(fā)放緊急救濟金。加拿大財政部秘書處首席信息官馬克·布勞拉德（Marc Brouillard）17日表示，此次攻擊是“憑證填充”的一種形式，黑客通過這種方式欺騙性地獲取用戶名和密碼，并利用了許多人在不同賬戶上使用相同密碼這一點，獲得利益。

二、Thales產(chǎn)品中的漏洞可能使數(shù)百萬臺物聯(lián)網(wǎng)設備面臨攻擊

IBM 的安全研究人員發(fā)現(xiàn)，Thales 為 IoT 設備制造的通信模塊存在潛在的嚴重漏洞。數(shù)百萬臺設備可能會受到影響，但供應商在六個月前發(fā)布了一個修補程序。

三、HealthEngine因未經(jīng)同意共享患者數(shù)據(jù)被罰款

美國聯(lián)邦法院令HealthEngine Pty Ltd支付290萬澳元的罰款，此前有指控稱該公司共享患者信息并歪曲了診斷結果。如在2014年4月30日至2018年6月30日期間，該公司私自向第三方私人健康保險經(jīng)紀人提供了非臨床個人信息，如姓名、出生日期、電話號碼和電子郵件地址等。

四、新P2P僵尸網(wǎng)絡感染世界各地的SSH服務器

安全公司 Guardicore Labs 的研究人員披露了一個沒有中心服務器利用 P2P 機制進行控制的僵尸網(wǎng)絡。這種控制機制意味著僵尸網(wǎng)絡更難被關閉，傳統(tǒng)的打擊僵尸網(wǎng)絡的方法是接管指令控制服務器，但這種傳統(tǒng)方法對 P2P 控制的僵尸網(wǎng)絡沒有效果。

被稱為 FritzFrog 的僵尸網(wǎng)絡具有很多先進功能，包括：只在內存中運行不留下硬盤文件的惡意負荷；自 1 月以來發(fā)布了 20 多個版本；只感染 SSH 服務器。研究人員稱，僵尸網(wǎng)絡至今成功感染了 500 臺屬于知名美國和歐洲大學的服務器。

五、美國政府曝光新型BLINDINGCAN惡意程序

美國政府機構今天發(fā)布了一份惡意軟件分析報告，披露了朝鮮黑客在針對美國政府承包商的攻擊中遠程訪問木馬（RAT）惡意軟件的相關信息。該惡意軟件稱之為“BLINDINGCAN”，已經(jīng)得到了網(wǎng)絡安全和基礎設施安全局（CISA）和聯(lián)邦調查局（FBI）的確認。