一、加拿大稅務網站被攻擊 黑客入侵賬戶給自己發救濟金

據加拿大廣播電視臺報道，加拿大聯邦官員表示，加拿大稅務網站遭黑客攻擊，11200個賬戶被入侵，黑客利用漏洞訪問政府網站并給自己重新發放緊急救濟金。加拿大財政部秘書處首席信息官馬克·布勞拉德（Marc Brouillard）17日表示，此次攻擊是“憑證填充”的一種形式，黑客通過這種方式欺騙性地獲取用戶名和密碼，并利用了許多人在不同賬戶上使用相同密碼這一點，獲得利益。

二、Thales產品中的漏洞可能使數百萬臺物聯網設備面臨攻擊

IBM 的安全研究人員發現，Thales 為 IoT 設備制造的通信模塊存在潛在的嚴重漏洞。數百萬臺設備可能會受到影響，但供應商在六個月前發布了一個修補程序。

三、HealthEngine因未經同意共享患者數據被罰款

美國聯邦法院令HealthEngine Pty Ltd支付290萬澳元的罰款，此前有指控稱該公司共享患者信息并歪曲了診斷結果。如在2014年4月30日至2018年6月30日期間，該公司私自向第三方私人健康保險經紀人提供了非臨床個人信息，如姓名、出生日期、電話號碼和電子郵件地址等。

四、新P2P僵尸網絡感染世界各地的SSH服務器

安全公司 Guardicore Labs 的研究人員披露了一個沒有中心服務器利用 P2P 機制進行控制的僵尸網絡。這種控制機制意味著僵尸網絡更難被關閉，傳統的打擊僵尸網絡的方法是接管指令控制服務器，但這種傳統方法對 P2P 控制的僵尸網絡沒有效果。

被稱為 FritzFrog 的僵尸網絡具有很多先進功能，包括：只在內存中運行不留下硬盤文件的惡意負荷；自 1 月以來發布了 20 多個版本；只感染 SSH 服務器。研究人員稱，僵尸網絡至今成功感染了 500 臺屬于知名美國和歐洲大學的服務器。

五、美國政府曝光新型BLINDINGCAN惡意程序

美國政府機構今天發布了一份惡意軟件分析報告，披露了朝鮮黑客在針對美國政府承包商的攻擊中遠程訪問木馬（RAT）惡意軟件的相關信息。該惡意軟件稱之為“BLINDINGCAN”，已經得到了網絡安全和基礎設施安全局（CISA）和聯邦調查局（FBI）的確認。