欺骗国家面部识别系统，适用于Twitter和其他网络安全事件

本周，我们收集了来自网络安全领域的最重要新闻。

中国网络犯罪分子利用虚假信息入侵政府的面部识别系统，并获得超过7600万美元的收入

在中国，发现了欺诈者，他们欺骗了政府的面部识别系统伪造税单。

攻击者欺骗了税务部门使用的平台的身份验证系统借助在Darknet上购买的虚假个人数据和照片。

诈骗者利用所获得的照片制作伪造品。 他们还购买了专用电话，在面部认证过程中未打开其摄像头，并且系统收到了预先创建的视频。

攻击者使用该方案注册了一家空壳公司，该公司向客户开具了虚假的税收发票。 在两年内，诈骗者从中赚取了7,620万美元。

Apple修复了iOS中的零日漏洞

苹果已经发布了一个更新，以修复零日漏洞。 男性因素可能会积极使用它。

其他细节尚未公布。

俄罗斯联邦法院对Twitter罚款890万卢布

俄罗斯继续与Twitter斗争。 法院因拒绝删除信息对公司处以三倍的罚款，“信息的访问受到俄罗斯联邦法律的限制。”

Twitter总共将被罚款890万卢布。

回想一下，如果Roskomnadzor没有删除被禁止的内容，它还会威胁俄罗斯联邦领土上的社交网络。

Docker Hub发现30种用于隐藏挖矿的恶意软件

在Docker Hub容器存储库中，发现了30个旨在进行隐式挖矿的恶意映像。 它们已被下载超过2000万次。

在绝大多数情况下，攻击者除了使用Grin和Aronium之外，还开发了Monero加密货币。

数据：Palo Alto Networks。

在加密劫持的帮助下，诈骗者获得了大约20万美元。

人脸识别系统将在莫斯科进行测试

股份公司“莫斯科电子公司”已拨款4500万卢布用于测试人脸识别系统的软件，并参考相关招标书撰写了“ MBH Media”。

该软件旨在以图像集的形式创建测试任务，其中模块必须确定人的面孔。

在独家的ForkLog中了解如何在俄罗斯引入人脸识别技术。

https://forklog.com/iz-stolitsy-s-lyubovyu-kak-idet-vnedrenie-tehnologij-raspoznavaniya-lits-v-rossijskih-gorodah/

朝鲜黑客攻击专家伪装成网络安全专家

Google发现了伪造公司SecuriElite的网站，据称该公司从事渗透测试和软件安全评估。 据专家称，朝鲜黑客是该网站的幕后黑手。

谷歌此前曾警告称，来自朝鲜的黑客攻击了网络安全专家，他们冒充了后者的信誉，冒充其专家同事，并利用浏览器的零日漏洞迫使他们进入恶意站点。

乌克兰的一名居民被怀疑正在开发网络钓鱼软件。 损失估计达数千万美元

捷尔诺波尔地区的居民被怀疑制造针对数百家银行及其客户的恶意软件。

根据乌克兰总检察长办公室的说法，该软件可以控制已在已遭入侵的资源上注册并在此处输入其付款数据的用户的帐户。

根据初步估计，使用它造成的损失达数千万美元，受害者是澳大利亚，美国，智利，墨西哥和许多欧盟国家的银行。

执法人员发现，2019年澳大利亚所有网络钓鱼攻击中有一半以上是使用此特定软件进行的。

同样在ForkLog上：

周末读什么？

几年来，许多国家/地区的主管部门一直在讨论执法人员是否需要访问受端到端加密保护的信息。 有可能吗，我们了解ForkLog资料。

https://forklog.com/skvoznoe-shifrovanie-pod-ugrozoj-kak-i-pochemu-pravitelstva-trebuyut-dostup-k-na??shim-perepiskam/

—-

原文链接：https://forklog.com/obman-gossistemy-raspoznavaniya-lits-shtraf-dlya-twitter-i-drugie-sobytiya-kiberbezopasnosti/

原文作者：Каролина Сэлинджер

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。