一周安全播报（11.6）

研究人员最近发现一个活跃的僵尸网络，由遍布30个国家的数十万个被劫持的系统组成，该攻击正在利用“数十个已知漏洞”，将广泛使用的内容管理系统(CMS)作为攻击目标。据悉，“KashmirBlack”活动于2019年11月左右开始，目标是针对流行的CMS平台，如WordPress、Joomla!、PrestaShop、Magneto、Drupal、Vbulletin、OsCommerence、OpenCart和Yeager。

据外媒报道，有关一群黑客勒索一家为公共卫生系统提供心理治疗服务的私人公司的丑闻结果令芬兰人震惊。在一个号称在数字化和数据安全方面处于领先地位的国家，犯罪分子在检测到Vastaamo公司系统中的漏洞后成功访问了该公司数千名客户的数据库。该公司为抑郁症和焦虑症患者提供心理和精神治疗，许多客户来自由Finnish Social Security (Kela)支付的公共服务部门。据悉，勒索者索要约45万欧元（以比特币形式支付）以换取不公布数千人的临床和心理健康数据。

阿里巴巴旗下电商平台、新加坡电子商务公司Lazada宣布，其110万账号信息被黑客入侵。在这个拥有570万人口的国家(新加坡)，这显然是一次重大的黑客入侵事件。这些账号信息包括用户的家庭住址和部分信用卡号码等。Lazada在一封电子邮件中称，这些信息是从其杂货子公司RedMart的数据库中窃取的，属于18个月前的数据。