【火绒安全周报】《城市：天际线》模板因隐藏恶意软件被禁/国际互联网协会数据泄露

01《城市：天际线》模板隐藏恶意软件

《城市：天际线》是一款自由的城市建造游戏。该游戏的创意工坊有两款内容相同的模板，一款是原版，一款自称“改进版”，而这两个模板的作者却是两个人。“改进版”是被注入了恶意代码的盗版模板，会故意制造Bug，导致游戏报错，借机诱导用户下载同一作者的其他模板。近日，许多玩家反馈该游戏出现了一些模板被删除的现象，随后官方发布声明表示，其在Steam Workshop发现了隐藏的恶意软件，违反了Steam订阅者协议 ，因此被禁用。据悉，被禁用的模板分别为：“Network Extensions 3”、“Update from Github”以及

“Harmony (Redesigned)”。

原出处：搜狐

相关链接：

https://www.sohu.com/a/522875911_258858

绒绒点评

众所周知P社玩家人均

城市建筑大师，军事家，历史学家…

02国际互联网协会数据泄露

近日，国际互联网协会（Internet Society，简称ISOC）发生了数据泄露事件，数万名国际互联网协会成员的个人信息被曝光在互联网上。泄露的数据类型包括姓名、性别、地址、电子邮件、登录账号和密码，且全部存储在json文件中。据悉，此次泄漏的原因是其管理系统提供商配置错误导致。目前暂未发现因数据泄露而造成其他的任何恶意事件，且已经将该事件向成员通报。

原出处：FREEBUF

相关链接：

https://www.freebuf.com/news/322046.html

绒绒点评

主词“妈耶”，其他的都不重要

03美称俄黑客入侵国防部承包商

美国国防承包商（以下简称CDC）是获得国防部许可的私企，可以访问机密信息以竞标合同或支持国防部计划。近日，美国政府表示，自2020年1月以来，俄罗斯国家支持的黑客入侵了多个CDC网络，在某些情况下，入侵持续了至少六个月。据悉，黑客入侵的目的是窃取敏感信息，从而深入了解美国的国防和情报计划和能力，以此来调整自己的军事计划和优先事项。此外，美国政府还补充道，被入侵的实体包括支持美国陆军、美国空军、美国海军、美国太空部队以及国防部和情报项目的CDC。

原出处：BLEEPLINGCOMPUTER

相关链接：

https://www.bleepingcomputer.com/news/security/us-says-russian-state-hackers-breached-defense-contractors

绒绒点评

贼喊捉贼的是哪家强

04两名男子因制作抢号软件被判刑

据报道，敬某为谋取非法利益，委托张某某制作了首都医科大学附属北京儿童医院的抢号软件，该软件可模拟北京儿童医院挂号软件接入该医院挂号系统，并通过篡改传输数据、模拟高频点击等方式高速抢号。据悉，他们通过该软件代他人抢挂就诊号，非法获利18800元。目前，他们因犯破坏计算机信息系统罪被判刑。

来源：新浪新闻

相关链接：

http://k.sina.com.cn/article_3172142827_bd130eeb01900xa9d.html?sudaref=www.baidu.com&display=0&retcode=0

绒绒点评

现在的人越来越刑了

05体育品牌美津浓遭勒索软件攻击

美津浓是一家日本运动器材和运动服装公司，最具代表性的产品是其高尔夫球杆，跑步运动鞋和棒球装备。近日，该公司遭到了勒索软件的攻击，此次攻击导致公司业务中断，包括电话网络中断、产品运输延期、经销商无法访问B2B网站和公司网站瘫痪。除了上述影响外，预定本月新推的Pro 221、223和225系列高尔夫球杆的客户将面临订单延期。对此，美津浓暂未发布声明回应。

原出处：51CTO

相关链接：

https://netsecurity.51cto.com/article/701543.html

绒绒点评

高尔夫球杆？给我来个两斤的