美国17岁少年盗用名人推特账号骗取10万比特币

三分钟了解信息安全

24小时最新信息安全事件盘点，旨在帮助安全工作者快速高效防御安全威胁。

1个

美国17岁少年盗用名人推特账号骗取10万比特币被判入狱3年

16日，佛罗里达州一名17岁少年被判处3年有期徒刑。 2020 年 7 月，他劫持了一些名人的推特账户，并利用这些账户骗取了超过 10 万美元的比特币。

2个

美情报机构：俄罗斯和伊朗试图干涉2020年总统大选

16日，美国情报机构的一份报告得出结论称比特币账号，俄罗斯和伊朗企图干预2020年总统大选，但他们操纵选票的企图未果。 该报告还指出，黑客破坏了与活动相关的网络并访问了一些数据。

3个

SolarWinds 黑客窃取部分 Mimecast 源代码

17 日，网络安全公司 Mimecast 证实，入侵其网络的 SolarWinds 黑客窃取了其部分源代码。

4个

FBI 警告针对教育组织的 Pysa 勒索软件攻击升级

3 月 16 日，美国联邦调查局 (FBI) 网络部门已警告系统管理员和网络安全专业人员，针对教育机构的 Pysa 勒索软件活动日益猖獗。

5个

新的 Mirai 变体和 ZHtrap 僵尸网络恶意软件在野外被利用

网络安全研究人员在 3 月 15 日披露了新的持续攻击浪潮，这些攻击利用多个漏洞在受感染的系统上部署 Mirai 变体和 ZHtrap。

6个

GitHub 删除概念验证漏洞利用代码引发争议

GitHub 已经删除了安全研究员 Nguyen Jang 发布的概念验证 (PoC) 漏洞利用代码，该代码利用了最近成为业界关注的微软 Exchange 软件中的一个漏洞。 GitHub 的决定立即在网络安全行业引发争论，讨论安全研究人员何时应避免发布软件漏洞，以及 GitHub 等软件代码平台应如何管理其用户。 GitHub 发言人表示，该代码已被删除比特币账号，因为它违反了该平台禁止上传“活跃”软件漏洞的政策。 GitHub 发言人说：“我们知道概念验证漏洞代码的发布和分发对安全社区具有教育和研究价值，我们的目标是平衡这种利益与维护更广泛的生态系统。”

7

通讯应用LINE“用户资料外泄”，日媒甩中韩企业

日本最流行的通讯应用LINE“用户数据泄露”17日引发日本媒体广泛关注。 媒体首先声称中国公司可以获得LINE用户的个人信息，引起轩然大波； 随后，媒体称LINE用户的数据存储在韩国的服务器上。

8个

微软正在调查 Exchange 服务器攻击

据外媒报道，微软目前正在进行内部调查，以确定日益增多的 Exchange 服务器攻击是否源于潜在的漏洞。 确定安全渠道合作伙伴是否泄露了公司私下发送给 MAPP 项目成员的概念验证代码。 MAPP的全称是Microsoft Active Protections Program，目前约有80个组织成员。 3 月初，微软发布了 Exchange 邮件服务器的紧急补丁和 4 个被积极利用的零日漏洞。

点击下方公众号快速关注