云顶国际yd222线路检测中心播报（2020.12.28-2021.1.5）

1.泄露文件曝光任天堂侵入性监控黑客行动

据外媒报道，泄露的任天堂文件显示，一名正在研究3DS掌上游戏机漏洞的黑客遭到了可怕的监视行动。除了监控他的私人生活还包括他的教育方面、离开家的时间和他去的地方，这家公司都会从其工作的地方跟踪目标以迫使他停止活动。保护企业知识产权的间谍项目在世界各地都有在持续进行，但很少有行动细节泄露给公众。

2.调查发现SolarWinds攻击事件最早追溯到去年10月

利用 SolarWinds 的 Orion 网络管理平台，本月初黑客成功入侵了包括美国财政部在内的诸多政府机构网站。而援引雅虎新闻报道，这群黑客在去年 10 月就曾尝试分发恶意软件，比之前该公司发布的公告早了 5 个月。

3.Treck TCP/IP Stack 中的新漏洞影响了数百万个 IoT 设备

美国网络安全基础设施和安全局（CISA）警告称，Treck开发的一个低级TCP/IP软件库存在严重漏洞，远程攻击者可以运行任意命令并发动拒绝服务（DoS）攻击。

4.英最大整形医院遭勒索黑客称已有900G病人照片泄露在暗网

有黑客窃取了英国一家大型整容连锁店-- Hospital Group的数据并威胁要公布患者手术前后的照片和其他细节。黑客组织 REvil 在其暗网网页上表示，顾客的照片并不完全是令人愉快的景象。它声称已经获得了超过 900G 的病人照片。目前该整形医院已经证实了这一攻击。

5.VMware和Cisco遭到SolarWinds供应链攻击

最近由美国国家安全局（NSA）发布的一份咨询报告警告说，俄罗斯国家黑客一直在利用最近的VMware的CVE-2020-4006漏洞，从他们的攻击目标中窃取敏感信息。CVE-2020-4006漏洞将会对WorkspaceOneAccess、AccessConnector、IdentityManager和IdentityManagerConnector产生影响。

（以上内容来源于网络、云顶国际yd222线路检测中心赤豹网络安全实验室，若有侵权请联系删除~）