俄罗斯社交网络的压力，谷歌浏览器的漏洞和其他网络安全事件

过去一周，我们收集了来自网络安全领域的最重要新闻。 键

零日漏洞已在Google Chrome中修复。在适用于Windows，Mac和Linux的新版Google Chrome 88.0.4324.150中，零日漏洞已得到修复。 网络犯罪分子已经使用它，但是该公司未提供任何详细信息。 一些研究人员认为，利用此漏洞，朝鲜黑客攻击了网络安全研究人员。 检测到恶意软件攻击超级计算机ESET专家发现了恶意软件攻击超级计算机。 它的受害者包括一家主要的亚洲互联网服务提供商和一家未公开的美国安全解决方案提供商。

#ESETresearch发布了有关我们称为Kobalos的独特恶意软件的详细信息，这些恶意软件针对多个操作系统，包括Linux，FreeBSD和Solaris，甚至可能是AIX和Windows。 #Kobalos恶意软件@marc_etienne_ @ulexec 1/6 https://t.co/WLeXCVn9CL pic.twitter.com/d9SlEPiIgQ

-ESET研究（@ESETresearch）2021年2月2日

得益于被称为Kobalos的恶意软件，攻击者可以远程访问文件系统，启动终端会话并充当与其他受感染服务器的连接点。 ESET表示，Kobalos运营商的真正意图尚不完全清楚。 专家没有发现任何其他恶意软件，只是用于窃取凭据的恶意软件。 Facebook将开始要求用户许可收集广告数据并解释其原因，Facebook将单独请求许可收集个性化广告数据。 将通知用户有关数据如何用于广告的信息，并说明提供数据为何如此重要的原因。 此举是对Apple应用跟踪透明度功能的回应。 如果用户不想提供对这些信息的访问，它将阻止应用程序跟踪用户的活动。 https://forklog.com/razreshite-poshpionit-kak-apple-i-facebook-boryutsya-za-nashi-dannye/俄罗斯社交网络的压力不断增加自2月1日起，一项法律在俄罗斯联邦生效要求社交网络独立识别和阻止非法内容。 这些内容包括泄露国家机密，呼吁恐怖主义或其辩护，远程销售酒精饮料和在线娱乐场所的广告，“包含淫秽语言”的材料等。 https://forklog.com/eksperty-rasskazali-kak-budet-rabotat-rossijskij-zakon-o-samotsenzure-sotssetej/ ForkLog采访的专家强调，社交网络长期以来一直实施“自我审查机制”。 此外，联邦委员会信息政策与媒体互动委员会建议对罚款或封锁社交网络进行罚款，以“动员公民采取非法行动”。 报告：根据Coveware的报告，平均勒索软件勒索数量在2020年第四季度减少了34％公司开始支付的勒索软件勒索付款减少，这大大降低了平均勒索数量。 2020年第四季度为154,108美元，而第三季度为233,817美元。

同时，与泄露失窃数据的威胁相关的勒索软件攻击的份额从第三季度的50％增加到第四季度的70％。
FonixCrypter勒索软件运营商发布文件解密工具
FonixCrypter勒索软件病毒背后的团队宣布已停止工作。

FonixCrypter项目的结尾：#Fonix＃勒索软件#XINOF #FonixCrypter #close_project #hack＃恶意软件#raas #ransomware_as_a_service pic.twitter.com/wQdmp61juX

— fnx（@ fnx67482837）2021年1月29日

黑客为恶意软件受害者发布了文件解密工具。 研究人员已经证实解密器可以工作。

一位项目负责人在推特上写道：“该项目仅是由于糟糕的经济形势而开始。但是这项工作并不是我的内心所希望的。”

内政部希望能够访问智能手机用户的联系人，俄罗斯联邦内政部打算在其移动应用程序中实现反欺诈功能，从而使其能够识别来自欺诈号码的呼叫。 但是，Kommersant参照招标文件写道，为了工作，有必要提供电话簿的访问权限。 该部门准备斥资6,300万卢布用于引入新功能。 网络安全公司StormShield被盗的源代码法国网络安全服务提供商StormShield报告了一次黑客攻击。 黑客获得了访问权限，可以窃取有关公司某些客户的个人和技术信息。 他还窃取了Stormshield网络安全防火墙的一些源代码。 StormShield指出，没有证据表明该公司的产品受到损害或对源代码进行了更改。 同样在ForkLog上：

周末读什么？ 美国软件开发商Palantir在媒体上通常被称为“对您一无所知的公司”。 Palantir如何赢得这样的声誉，它为秘密服务提供了哪些服务以及美国警察如何使用其算法-请阅读专门的ForkLog文章。 https://forklog.com/kak-rabotaet-palantir-kompaniya-vooruzhivshaya-spetssluzhby-algoritmami-dlya-massovoj-slezhki/在Telegram上订阅ForkLog新闻：ForkLog提要-所有新闻提要，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/davlenie-na-sotsseti-v-rf-uyazvimost-v-google-chrome-i-drugie-sobytiya-kiberbezopasnosti/

原文作者：Каролина Сэлинджер

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。