辉瑞被盗新冠疫苗数据在线泄露-低调大师

辉瑞被盗新冠疫苗数据在线泄露

2021-01-13 809

欧洲药品管理局(EMA)近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。EMA负责审查和批准COVID-19新冠疫苗，以及评估、监测和监督引入欧盟的任何新药。

EMA在声明中确认：“针对EMA的网络攻击的持续调查显示，与第三方COVID-19药品和疫苗有关的被非法访问的文件已经在互联网上泄露，执法部门正在采取必要的行动。”

EMA还表示，欧洲药品监管网络功能全面，COVID-19疫苗评估和批准时间表不受此事件影响。

12月31日，BleepingComputer发现有不法分子在几个黑客论坛上泄露EMA数据。以下是其中一个泄露的屏幕截图。

一位网络安全情报社区的消息人士透露，泄露的失窃数据包括电子邮件屏幕截图、EMA同行审阅评论、Word文档、PDF和PowerPoint演示文稿。

EMA在12月透露，它与执法部门和其他相关实体合作对攻击事件进行了联合调查。

在同一天，辉瑞和BioNTech共同披露，网络攻击背后的黑客已访问了提交给EMA的某些COVID-19文件。

辉瑞和BioNTech的联合声明声称：“今天，我们从欧洲药品管理局(EMA)获悉，该机构已受到网络攻击，并且储存在EMA服务器上的一些与辉瑞和BioNTech的新冠疫苗BNT162b2相关的监管提交文件已被非法访问”。

EMA在随后的更新中指出，调查显示黑客仅未经授权访问了有限数量的文档，且数据泄露仅限于单个IT应用程序，攻击者主要针对的是与COVID-19药品和疫苗有关的数据。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/640621.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

mac恶意软件使用run-only AppleScripts绕过检测

概述近日，研究人员发现一起攻击macOS用户的加密货币挖矿攻击活动，其中使用的恶意软件经过复杂的进化给研究人员的分析工作带来了很大的困难和挑战。该恶意软件名为OSAMiner，最早出现于2015年。因为payload被导出为run-only AppleScript文件了，使得反编译为源码非常困难，因此导致整个分析工作非常难。近期，研究人员发现的一个变种将run-only AppleScript文件嵌入到了另一个脚本中，并使用公网的web页面URL来下载真实的门罗币挖矿机。逆向run-only AppleScript OSAMiner主要通过游戏和软件的盗版版本进行传播，其中包括英雄联盟和office macOS版本。 AppleScript 文件包括源码和编译的代码，但是启用了"run-only"后就只有编译后的版本了，不再有人类可读的源代码，使得逆向分析几乎不可能。 Sentinel One安全研究人员在2020年底发现了一个新的OSAMiner样本，虽然分析过程非常艰难。但是研究人员利用AppleScript disassembler(https://github.com/Ji...

2021-01-13

677

在对 SolarWinds 事件的深入调查中，微软发现部分内部帐号被黑客获取，并访问了公司的部分源代码。而现在，有一名黑客以 60 万美元的价格出售 Windows 10 源代码，但是无法确定真实性。来自 Rendition Infosec 的安全研究人员 Jake Williams 报道了这一消息，他警告称这些黑客似乎来自俄罗斯知名黑客组织 Shadow Brokers。但他们可能是为了混淆视听，并非真正有这些源代码访问。微软证实，黑客能够查看，但不能改变部分产品的源代码，并表示没有证据表明这一活动将微软服务的安全性或任何客户数据置于风险之中。微软表示，查看源代码并不会增加风险，因为该公司并不依赖源代码的保密性来保证产品的安全。

2021-01-13

601

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。