外媒评出 2020 年 10 大最受关注科技事件

软餐(ruancan.com)获悉,网络安全研究网站 BleepingComputer 近日公布了 2020 年最受关注的 10 大科技新闻,因 BleepingComputer 专注于网络安全研究,因此这些事件主要集中在网络安全领域。

不过,在 2020 年,SolarWinds 被黑、Zoom 账号在暗网售卖等事件不仅在网安领域引发关注,也成为一般公众关注的焦点,网络安全离我们并不遥远。

10.  eBay 等网站被曝私自用脚本扫描用户电脑

2020 年 5 月,研究人员发现, eBay 和其他网站被曝出私自使用网站脚本对访客的电脑进行端口扫描,以检查是否正在运行远程访问和远程支持程序。作为电商平台,eBay 扫描的目的可能是用于广告投放、指纹识别或欺诈保护。eBay 随后发布了一个非常官方的声明,其表示,eBay 视客户隐私和安全为第一要务,致力创造安全及可信赖的网站和服务。

eBay端口扫描计算机

9. Ryuk 勒索软件活动猖獗,全美多所医院被攻击

2018 年 8 月,Ryuk 勒索软件首次亮相,并在 2019 年攻击了美国多个企业和官方机构。2020 年 10 月,美国网络安全与基础设施安全局(CISA),联邦调查局(FBI)和卫生与公共服务部(HHS)发出警告,Ryuk 勒索软件已将医院作为攻击目标,美国多所医院遭遇大规模攻击。

8.  4000 个数据库被猖狂的 “Meow 攻击” 删除

2020 年 8 月前后,一种新的针对数据库未授权漏洞的利用方式 “Meow 攻击”被曝光。攻击者使用自动化脚本扫描开放的不安全 Elasticsearch 和 MongoDB 数据库 ,找到之后直接将其删除。

近 4,000 个不安全的 Elasticsearch,Cassandra,CouchDB 和 MongoDB 数据库被攻击者删除,数据被重命名为-meow。

喵喵攻击

7. 数十家企业源代码泄漏

包括微软,Adobe,联想,AMD,高通,摩托罗拉,海思(华为拥有),联发科,GE 家电,任天堂,Roblox,迪士尼,江森自控等知名公司的源代码被泄漏。泄露的原因是,这些公司因未能妥善确保 SonarQube 的安全使用而导致代码暴露。SonarQube 是一个开源平台,用于自动代码审核和静态分析,以发现错误和安全漏洞。

6.Windows 高危漏洞 Zerologon 被广泛利用

2020 年 10 月传出消息,名为 “Zerologon” 的 Windows 漏洞正被黑客广泛利用,从而对网络中那些存储用户凭证和管理员账号的服务器植入后门。能让攻击者访问活动目录,以管理员身份创建、删除和管理网络账号。微软在 2020 年 8 月补丁星期二活动日发布的累积更新中,修复了这个编号为 CVE-2020-1472 的漏洞。

5. Garmin(佳明)遭勒索软件攻击

2020 年 7 月,可穿戴设备制造商 Garmin(佳明)的连接服务和呼叫中心在全球范围内中断,WastedLocker 勒索软件的攻击导致了这次中断。佳明最终支付了数百万美元来平息此事,据说从中调停的是应急处理及意外反应公司 Arete IR,对方的宣传语是 “帮你快速恢复业务”。

Garmin解密器

4. 五十万个 Zoom 帐户在暗网被公开叫卖

2020 年新冠疫情肆虐,视频会议平台 Zoom 获得广泛使用,有黑客在暗网论坛和黑市公开出售高达 50 万个 Zoom 账户。有黑客甚至免费提供一些 Zoom 帐户,部分被卖的数据单条售价不到一美分。

卖出的变焦账户

3.   微软 Outlook 大面积崩溃事故

2020 年 7 月 15 日,微软的 Microsoft Outlook 在全球范围内出现大面积崩溃问题,并显示异常代码 0xc0000005。后经证实,  这次事故是因微软部署了错误的更新引发的,一旦安装,将导致 Outlook 在启动时出现崩溃问题。

2.   微软为 Win 10 引入数据包嗅探器 Pktmon

2020 年 5 月,微软向 Windows 10 引入了一个名为 Pktmon 的命令行数据包嗅探器。这个新工具可让用户监视选定的流量并将其保存到日志文件中。程序的后续更新引入了 PCAP 支持和实时监控。PCAP 支持非常有用,因为它允许在 WireShark 等软件中查看日志文件。

Windows 10的Pktmon数据包嗅探器

1.  SolarWinds 遭黑客攻击事件

2020 年因大规模的 SolarWinds 网络攻击事件告终。攻击者利用 SolarWinds 公司的 Orion 网络管理平台,向用户分发 SUNBURST 后门。这次攻击的范围十分广泛,包括美国国务院、财政部、国土安全部等官方机构,以及微软、思科等多家大型科技企业遭遇攻击。微软认为,攻击者的最终目标是获得对受害者的云数据的访问权限。

原创文章,转载需获得本站授权。欢迎加入软餐读者群:软餐食堂   软餐食堂

发表评论

邮箱地址不会被公开。 必填项已用*标注