安全研究人员发现了至少五种 COVID-19 主题的恶意程序，其中四种设计是去破坏被感染的计算机，删除文件或覆写主引导记录，还有一种可能只是测试或恶作剧。第一种能覆写主引导的新冠恶意程序是 MalwareHunterTeam 发现的，名字就叫 COVID-19.exe；第二种则伪装成勒索软件，但其主要功能是窃取密码。

MalwareHunterTeam 还报告了数据删除的新冠主题恶意程序，其中一种使用中文文件名，可能设计针对中文用户，还不清楚这种恶意程序是否广泛传播或只是测试。

来源：solidot.org

更多资讯

Zoom 就隐私和安全问题道歉 并将冻结新功能以专注于修复各种问题

由于在冠状病毒大流行期间使用量增加，外界开始关注视频会议软件 Zoom 众多安全和隐私问题。现在，Zoom 公司首席执行官 Eric S Yuan 向用户发表了冗长的声明，对不可预见的问题表示歉意，并承诺会进行改善。

来源：cnBeta.COM

以色列计划利用 NSO 间谍软件追踪和预测新冠病毒传播

据外媒报道，截止到目前，以色列已有超过 6800 人确诊感染新冠病毒，死亡人数为 34 人。这个国家现在希望使用 NSO 集团制造的间谍软件来追踪其境内的每个人。本周早些时候，以色列国防部长 Naftali Bennett 在一份声明中表示，政府正在为使用一种新软件解决方案来追踪公民并帮助加强社交距离进行最后的监管审批。

来源：cnBeta.COM

一黑客清除 1.5 万多个 Elasticsearch 服务器 并试图栽赃嫁祸

在过去的两周里，一名黑客入侵了没有密码处于开放状态的 Elasticsearch 的服务器，攻击者还试图删除服务器上的内容，并留下了一家网络安全公司的名字，试图转移人们的注意力。

来源：站长之家

万豪信息泄露背后生意：黑客筛出北上广房客，家贼没防住

3 月 31 日，万豪国际集团官方网站发布公告称，约 520 万名客人的资料可能被泄露。这是一年半以内万豪酒店遇到的第二次大规模信息泄露事件。新京报记者注意到，万豪两次数据泄露的途径不同，首次为黑客攻击数据库的“外部攻击”，此次则为员工登录凭据访问的“内鬼泄露”。

来源：新京报

（信息来源于网络，安华金和搜集整理）