江民播报（1.4-1.10）

1.PoS终端的安全问题使消费者容易受骗

研究人员详细介绍了销售点(PoS)终端中普遍存在的安全问题，该漏洞会使全球零售商使用的几款流行的PoS终端面临各种网络攻击的风险。受影响的设备包括VerifoneVX520、VerifoneMX系列和IngenicoTelium2系列。这些设备已经被零售商进行广泛的使用。例如，VeriFoneVX520终端已经售出了超过700万台。

2.货运巨头Forward Air遭到新型勒索软件Hades的攻击

福沃运输（福沃航空公司）Forward Air Corporation遭受了一次新的勒索软件攻击，迫使他们断开所有网络连接以防止攻击蔓延。此次网络攻击，对该公司的业务运营产生了影响。Forward Air随后在向Bleeping Computer的声明中确认了此攻击。

3.SolarWinds被黑事件比预期更严重超250家机构受影响

有专家表示，黑客入侵了SolarWinds的Orion监控和管理软件，从而让他们能够冒充该组织现有的任意用户和帐号，包括拥有高级别权限的账户。纽约时报报道称，疑似有俄罗斯政府背景的黑客组织利用供应链的层级来访问这些机构的系统。

4.Zyxel超级管理员帐号曝光超10万台设备受影响

超过10万台Zyxel防火墙、VPN网关和接入点控制器中包含一个写死（hardcoded）的管理员后门帐号，能够让攻击者通过SSH接口或者网页管理员控制面板对设备进行root级别访问。

5.可自我传播的新蠕虫会把Windows、Linux服务器变成门罗币矿机

一种新发现的、基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。据透露，这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务(即MySQL、Tomcat、Jenkins和WebLogic)传播到其他系统。

6.越南遭复杂供应链攻击若处理不当或致损失数十亿美元

一群神秘的黑客通过在越南一个官方的政府软件数字签名工具包植入恶意代码，对越南私营企业和政府机构发起了一场复杂的供应链攻击。如果信息安全处理不当，可能会有损失数百万甚至数十亿美元的风险。

（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系小编删除~）