GitHub将在2023年底前要求活跃开发者提供2FA

阅读量157186

发布时间 : 2022-05-06 10:00:09

第273期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

1、GitHub将在2023年底前要求活跃开发者提供2FA

GitHub近期宣布,到2023年底,所有在其平台上贡献代码的用户(估计总共有8300万名开发者)都将被要求在其帐户上启用双因素身份验证(2FA)。必须启用2FA的活动贡献者包括但不限于提交代码、使用操作、打开或合并拉取请求或发布包的GitHub用户。

开发者可以使用一个或多个2FA选项,包括物理安全密钥、内置在手机和笔记本电脑等设备中的虚拟安全密钥,或基于时间的一次性密码(TOTP)认证应用。[阅读原文]

2、Pixiv,DeviantArt艺术家收到自称来自“Cyberpunk Ape Executives”NFT项目的多条消息

Pixiv、DeviantArt和其他面向创作者的在线平台上的用户报告称,他们收到了自称来自“Cyberpunk Ape Executives”NFT项目的多条消息,主要目的是用窃取信息的恶意软件感染艺术家的设备。“Cyberpunk Ape Executives”是一个有限的不可替代代币(NFT)集合,遵循封闭式俱乐部的做法,给类似的企业带来了天文数字的声誉和价值。

据Malwarebytes报道,威胁行为者将目标锁定在艺术家身上,邀请他们与项目背后的人合作,设计一组新角色,用新的NFT扩大收藏,每天提供高达350美元的补偿。[阅读原文]

3、新的网络钓鱼警告:您已验证的Twitter帐户可能存在风险

网络钓鱼电子邮件越来越多地以经过验证的Twitter账户为目标,通过电子邮件窃取其账户凭据,这一点可以从威胁行为人正在进行的众多活动中看出。Twitter上经过验证的账户在其名字旁边用蓝色徽章标出,这表明账户持有人是著名的影响者、名人、政客、记者、活动人士、政府和私人组织。

要获得这个“蓝色徽章”,Twitter用户必须申请验证,这需要提交额外的信息,包括身份证、网站参考资料,以及其他让你的账户“引人注目”的因素。[阅读原文]

4、SEC将网络部门增加一倍,加大打击加密货币欺诈的力度

美国证券交易委员会(SEC)今天宣布,它将把加密资产和网络部门几乎增加一倍,以加大打击加密货币欺诈的力度,保护投资者免受“网络相关威胁”。SEC表示,将在网络团队中增加20个职位(包括主管、调查人员律师、审判律师和欺诈分析师),将其扩大到50名专注于打击基于加密的网络犯罪的员工。

SEC主席加里·根塞尔(Gary Gensle)在今天发布的一份声明中表示:“通过将这个关键部门的规模扩大近一倍,SEC将更好地监控加密市场中的不法行为,同时继续识别与网络安全有关的披露和控制问题”。[阅读原文]

5、网络间谍使用IP摄像头部署后门、窃取和交换电子邮件

一个新发现的、非常隐蔽的高级持续性威胁(APT)组织正在破坏企业网络,从参与并购等企业交易的员工那里窃取Exchange(内部和在线)电子邮件。

Mandiant的研究人员发现了这一威胁因素,现在将其追踪为UNC3524。他们表示,该组织已经展示了其“高级”功能,因为它可以保持对受害者环境的访问超过18个月(在某些情况下)。

“一旦UNC3524成功获得了受害者邮件环境的特权凭据,他们就开始向本地Microsoft Exchange或Microsoft 365 Exchange Online环境发出Exchange Web Services(EWS)API请求,”Mandiant说。[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/272833

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66