DEV Community
·
安全新闻周报 - 2024年12月20日
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
本周回顾了供应链攻击、网络钓鱼和恶意软件等安全威胁。针对安全专家的攻击窃取了39万凭证，利用npm和GitHub的隐蔽性。网络钓鱼攻击通过Google日历绕过过滤器，恶意应用在亚马逊应用商店伪装成健康应用以收集用户信息。
🎯
关键要点
- 本周回顾了供应链攻击、网络钓鱼和恶意软件等安全威胁。
- 针对安全专家的供应链攻击窃取了39万凭证，利用npm和GitHub的隐蔽性。
- 攻击者利用Google日历的合法服务进行网络钓鱼，绕过了垃圾邮件过滤器。
- 社交工程方案模仿多个品牌，提醒用户警惕不必要的操作指令。
- 亚马逊应用商店发现伪装成健康应用的恶意软件，收集用户信息和短信。
- 尽管有安全措施，恶意应用仍然能够进入官方应用平台。
❓
延伸问答
本周安全新闻中提到的主要攻击类型有哪些？
主要攻击类型包括供应链攻击、网络钓鱼和恶意软件。
供应链攻击是如何窃取39万凭证的？
攻击者利用npm和GitHub的隐蔽性，通过更新包含恶意代码的依赖包来窃取凭证。
网络钓鱼攻击是如何利用Google日历的？
攻击者通过Google日历发送邀请，绕过了垃圾邮件过滤器，利用合法服务进行钓鱼。
亚马逊应用商店中发现了什么类型的恶意软件？
发现了伪装成健康应用的恶意软件，能够收集用户信息和短信。
社交工程方案是如何运作的？
社交工程方案模仿多个品牌，诱导用户执行不必要的操作指令。
尽管有安全措施，恶意应用为何仍能进入官方平台？
恶意应用利用了安全措施的漏洞，依然能够伪装并进入官方应用平台。
➡️
