——更多安全资讯和情报，可关注微信公众号：安全帮——

1.WordPress插件出现漏洞，数百万网站遭探测和攻击

根据Wordfence网络防火墙背后的公司Defiant消息，上周数以百万计的WordPress网站遭到了探测和攻击。黑客发现并开始利用“File Manager”中的一个零日漏洞后，攻击突然激增。而该零日漏洞是一个未经身份验证的文件上传漏洞，它允许攻击者将恶意文件上传到运行较旧版本“File Manager”插件的站点上。

参考来源：

https://www.chinaz.com/2020/0907/1181212.shtml

2.中国首个工业互联网推进委员会正式成立

近日，2020工业互联网高峰论坛在国家会议中心举行。会上发布成立了中国首个工业互联网推进委员会。工业互联网推进委员会是在工业和信息化部指导下，由中国工业互联网研究院发起，联合国内工业互联网领域有影响力的企事业单位、行业协会的专家和企业家，共同组建的国家工业互联网推进联合体，是具有广泛代表性和引领性的工业互联网行业推进组织。

参考来源：

http://www.bianews.com/news/flash?id=69720

3.晶圆巨头遭网络攻击 部分服务器和制造部门暂停运转

路透社耶路撒冷当地时间9月6日下午报道，以色列芯片巨头TowerJazz突然遭受网络攻击，部分系统服务器和制造部门暂停运转。该公司随即发表了一份官方声明，称公司已经采取进一步措施防止事态扩大，力求尽快恢复遭受网络攻击的系统，目前尚未具体评估此次攻击到底对公司造成的实质性影响。

参考来源：

http://tech.ifeng.com/c/7zZKYc8wL56

4.高通召开生态伙伴大会，探讨5G技术与XR融合发展

高通公司（Qualcomm）召开了第二届XR创新应用挑战赛颁奖典礼，并邀请了XR设备厂商、运营商、平台供应商、内容提供商、当地政府等XR产业链上合作伙伴，共同探讨产业发展趋势、XR与5G等移动技术的融合，以及XR产业的未来发展机遇。

参考来源：

http://www.bianews.com/news/flash?id=69708

5.高中生为逃课策划8次DDoS攻击网课

一位来自佛罗里达州的16岁高中生策划了八次DDoS攻击，击溃了学校的在线教育平台，让全校线上课程不得不终止了一段时间，还间接导致了地区级网络崩溃。目前，这名少年已经被抓获，正面临着欺诈和干扰教育机构的双重罪名。老师们在意识到教学平台无法使用之后，迅速转移改用了微软和ZOOM这类其他平台，这些问题已基本得到解决。

参考来源：

https://m.ithome.com/html/507479.htm

6.中国-东盟5G区块链创新实验室成立

9月4日，中国-东盟5G区块链创新实验室在南宁挂牌成立。创新实验室由自治区信息中心和浪潮集团共同建设，搭建线上区块链公共服务平台，设立线下运营空间，以“平台+生态+运营”的模式，构建区块链产业创新应用服务体系，推动区块链产业创新发展。目前，区块链公共服务平台已初步建成。

参考来源：

http://finance.eastmoney.com/a/202009061621824047.html

7.加密货币新威胁——KryptoCibule

ESET研究人员近日发现了一款新的加密货币窃取恶意软件——KryptoCibule，是加密货币的新威胁。该恶意软件使用受害者的资源来进行加密货币挖矿，通过替换剪贴板的钱包地址来劫持交易，窃取于加密货币相关的文件，并部署了多种绕过检测的技术。在通信基础设施方面，KryptoCibule广泛使用了Tor网络和BitTorrent协议。

参考来源：

https://www.4hou.com/posts/7OxA