研究人员利用供应链攻击入侵 35 家科技公司；2020年勒索软件肆虐 攻击数量增长超过400%

一位安全研究员设法利用一种新颖的软件供应链攻击入侵了Microsoft、Apple、PayPal、Shopify等 35 家大型科技公司的内部系统。这次攻击利用了开源生态系统依赖关系混乱的设计缺陷。公开的软件包会比私有的软件包优先度更高，某些情况下版本更高的软件包优先度更高，无论私有还是公开。利用这一方法，他成功入侵了多家知名科技公司，获得了超过 13 万美元的漏洞报告奖励。

参考来源：

https://www.solidot.org/story?sid=66916

DNA资料公司Ancestry证实，在过去的六个月里，它与美国执法部门提出的两项访问其DNA数据库的请求进行了有效对抗，两项请求都没有导致客户或DNA数据被对外提供。这家总部位于犹他州的公司在其最新的透明度报告中披露了这两项请求，时间涵盖2020年下半年。报告称，Ancestry "对这两项请求提出了质疑，这两项请求随后都被撤回了。"

参考来源：

https://www.cnbeta.com/articles/tech/1089431.htm

英格兰和苏格兰联合对一支 SIM 卡交换团伙进行了打击，当地警方成功逮捕了 8 名嫌疑人。实施逮捕的英国国家犯罪局表示，该团伙的目标是知名体育明星、音乐家和有影响力的人士，主要分布在美国，他们利用 SIM 卡交换攻击，欺骗美国移动运营商，将名人的电话号码分配到攻击者控制的新 SIM 卡上。

参考来源：

https://www.cnbeta.com/articles/tech/1089453.htm

网络安全公司Deep Instinct的一项新研究发现，与2019年相比，去年恶意软件整体增加了358%，而其中勒索软件增加了435%。该报告分析了全年发生的数百万次攻击，Emotet恶意软件的传播甚至暴涨了4000%，而攻击Android手机的恶意软件威胁增加了263%。微软Office文档是被操纵最多的文档攻击载体，这些攻击增长了112%。

参考来源：

https://www.cnbeta.com/articles/tech/1089421.htm