微软曝GitHub成为恶意软件“老巢”，黑客滥用平台存储库分发木马
微软威胁情报团队发文，宣布其检测到黑客团队 Storm-0408 近期进行的一次大规模恶意广告（Malvertising）攻击，据称“影响全球近百万台设备”。
据悉，此次攻击主要通过盗版视频网站传播，相应盗版视频站点嵌入有 iframe 广告，黑客购买相应广告位，并提供恶意链接，导致用户在播放盗版视频时有概率重定向至黑客设置链接，继而引导至 GitHub 等平台下载恶意木马软件，一旦用户下载了相应恶意软件，黑客即可获取用户的系统信息、浏览器中存储的各种凭据。
分析显示，黑客设置一系列 GitHub 存储库，内含信息窃取软件 Lumma Stealer、Doenerium 等，以及远程控制软件 NetSupport，同时还有一批 PowerShell、AutoIT、JavaScript 、VBScript 脚本，以“适配”不同受害者的设备。
微软威胁情报团队认为，当下 GitHub 正在被黑客滥用，由于其存储库“开放且免费”，因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub 安全团队已将涉及此次攻击事件的恶意存储库下架，但平台上仍存在大量恶意内容。
-
雷军确认：小米17 系列手机开售 5 天销量破 100 万台
央视新闻昨日报道，小米 17 系列手机开售仅 5 天销量破 100 万台，雷军本人进行了转发确认。据IT之家昨日报道，小米集团合伙人、总裁，手机部总裁，小米品牌总经理 @卢伟冰 在微博发文披露，今年国
-
中国地震局：正积极推进地震预警信息接入苹果iOS系统
9月24日，有公众向中国地震局询问：地震局能否在地震系统上制作iOS预警应用呢？以及小区广播功能？另外能否推进在地震预警上的0级短信覆盖呢？9月29日地震局监测司回复：感谢您对地震预警服务工作的关注！
-
视频平台广告倒计时造假？市场监管总局出手了！
据新华网报道，对于近日部分消费者反映的“视频平台广告时长和标注不一致”问题，市场监管总局高度重视，已及时对主要影视平台进行指导。市场监管总局回应称，视频平台广告投放关系到观影用户的体验感和消费者合法权
关注公众号：拾黑（shiheibook）了解更多
友情链接：
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站：https://www.yaorank.com/
关注网络尖刀微信公众号
