1.黑客已接管Wiseasy控制面板 可訪問控制全球14萬支付終端

　　網絡安全公司Buguard向媒體透露，已經有黑客已經接管了數字支付巨頭 Wiseasy 公司的控制面板，該面板可用于遠程管理和控制數千臺 Wiseasy 的信用卡支付終端。Wiseasy 是一個基于 Android 的支付終端制造商，Buguard在一個暗網市場中發現了可用于訪問 Wiseasy 云控制面板的員工密碼，其中還包括一個管理員賬戶。據攻擊者展示，利用該管理員賬戶可遠程訪問Wiseasy支付終端，包括鎖定設備和遠程安裝和刪除應用程序的能力，控制面板還允許查看Wiseasy控制面板用戶的姓名、電話號碼等隱私信息。

　　2.數以百萬計的 Arris 路由器易受路徑遍歷攻擊

　　外媒報道，安全研究員Derek Abdine發布公告指出muhttpd Web服務器中存在漏洞。該Web服務器存在于Arris固件中，可以在多個路由器型號中找到。公開披露的計算機安全漏洞列在常見漏洞和披露 （CVE） 數據庫中。其目標是更輕松地跨單獨的漏洞功能（工具、數據庫和服務）共享數據。目前還沒有這些漏洞在野外使用的報告，但這些漏洞是已知的，并且概念證明代碼可用，因此進行攻擊可能只是時間問題。

　　3.知名半導體制造商Semikron遭勒索軟件攻擊

　　據外媒報道，德國半導體制造商Semikron近日遭到LV勒索軟件攻擊，犯罪者聲稱從Semikron的系統中竊取了2TB的文件數據，對Semikron的IT系統和部分文件進行了加密，Semikron集團在回應中并未承認數據被盜這一說法，稱集團正在對整個網絡進行調整和調查取證，努力恢復工作能力，以盡量減少這一攻擊事件對員工、客戶和合同伙伴的干擾。

　　4.谷歌修復了一個允許通過藍牙遠程執行代碼嚴重的安卓漏洞

　　谷歌周一發布安全公告，修復了 Android 操作系統的最新一輪補丁，其中包含一個可被用于通過藍牙遠程執行代碼的關鍵問題。由于該漏洞被判定為嚴重級別，谷歌并未公布關于該漏洞的詳細信息，僅對外公布稱，該漏洞會影響系統組件，攻擊者不需要額外的執行權限即可通過藍牙攻擊遠程執行任意代碼。

　　5.研究發現：攻擊者能利用Chromium瀏覽器書簽同步功能竊取數據

　　SANS技術研究所的研究人員發現，瀏覽器的書簽同步功能正在成為黑客竊取數據的一個便捷攻擊路徑。研究人員表示，如果攻擊者已經滲透進系統環境中，他們可以從受害用戶那里竊取瀏覽器的同步憑證，或自行創建瀏覽器配置文件，將敏感文件存儲為書簽的形式繞過基于主機和網絡的檢測工具，并在另一設備系統中訪問這些書簽以實現竊取數據。此外，攻擊者可以使用同樣的技術將惡意的有效載荷和攻擊工具偷偷帶入一個系統環境。

更多信息可以來這里獲取==>>電子技術應用-AET<<