美国NSA发布有关零信任安全模型的指南;Intezer发布2020年恶意软件汇总的分析报告

发布时间 2021-02-28

【安全播报】


美国NSA发布有关零信任安全模型的指南

https://us-cert.cisa.gov/ncas/current-activity/2021/02/26/nsa-releases-guidance-zero-trust-security-model


【攻击事件】


T-Mobile称其客户遭到SIM交换攻击导致数据泄露

https://www.bleepingcomputer.com/news/security/t-mobile-discloses-data-breach-after-sim-swapping-attacks/


Hotarus Corp入侵Banco Pichincha银行并窃取数据

https://www.bleepingcomputer.com/news/security/ransomware-gang-hacks-ecuadors-largest-private-bank-ministry-of-finance/


【数据泄露】


土耳其法律咨询公司S3存储桶配置错误泄露5.5万份文件

https://securityaffairs.co/wordpress/115050/data-breach/data-breach-turkish-legal-company.html


【分析报告】


Intezer发布2020年恶意软件汇总的分析报告

https://www.intezer.com/resource/year-of-the-gopher-2020-go-malware-round-up/