面向企业和家庭的人工智能和云解决方案提供商Zyxel Networks与McAfee合作，发布了一个集成的通用网络安全解决方案，专门为中小型企业（SMB）设计。根据2019年Verizon数据泄露调查报告，目前有超过40％的网络攻击针对小型企业，因此小型企业需要功能强大、易于部署和管理、与其网络规模相匹配的信息安全解决方案。将McAfee的防病毒解决方案集成到高端ATP系列防火墙中，可为SMB提供具有恶意软件检测、高性能和高级Web内容扫描功能的多功能防火墙。
https://safe.cnews.ru/news/line/2020-04-28_zyxel_i_mcafee_predstavili_reshenie，2020年4月28日。【方案发布】Mail.ru和Variti开发云保护联合解决方案
云平台Mail.ru云解决方案（MCS）和Variti已经开发了联合解决方案的保护功能，以确保网站和应用程序API的信息安全。安装的保护功能可让用户成功应对恶意攻击，从而避免系统崩溃和企业停机。https://safe.cnews.ru/news/line/2020-04-28_mailru_cloud_solutions_i_variti_razrabotali，2020年4月28日。【数据安全】著名建筑设计公司Zaha Hadid被黑客窃取数据
黑客破坏了Zaha Hadid Architects的网络，后者是全球领先的建筑公司之一，负责全球数百种高端建筑设计。目前，黑客已经从公司的网络中窃取了数据，并使用勒索软件对所有内容进行了加密，黑客威胁如果Zaha Hadid Architects公司不支付赎金，他们就会在暗网上公布这些数据文件。https://www.zdnet.com/article/hackers-threaten-to-leak-data-from-high-end-architecture-firm-zaha-hadid/，2020年4月28日。【数据安全】UseNeXT和Usenet.nl公司发生数据泄露
UseNeXT和Usenet.nl这两家公司将数据泄露归咎为“合作伙伴公司的安全漏洞”，两家Usenet提供商现在都已关闭其网站以进行调查。据悉，入侵者获得了客户的网络访问信息，如姓名、在结算过程中提供的地址、支付信息（IBAN和账号）等。https://www.zdnet.com/article/two-usenet-providers-blame-data-breaches-on-partner-company/，2020年4月29日。【安全漏洞】谷歌报告苹果系统的零点击漏洞
在一份报告中，谷歌的精英漏洞搜寻团队说，他们研究了苹果的多媒体处理组件问题，发现对于任何需要以静默方式入侵苹果用户的威胁者来说，苹果多媒体组件的漏洞很可能最容易遭受攻击。谷歌安全团队认为，苹果需要跟随Google和Mozilla的脚步，提高其多媒体处理库的安全保护措施。https://www.zdnet.com/article/google-discloses-zero-click-bugs-impacting-several-apple-operating-systems/，2020年4月28日。【恶意软件】Google Play遭到PhantomLance入侵四年
卡巴斯基（Kaspersky）警告说，Google Play托管的恶意应用正在秘密监视和窃取Android用户数据。网络安全研究人员周二表示，这项名为PhantomLance的运动已经开展了至少四年，目前仍然在继续。根据该团队的说法，在科技巨头的官方Android移动应用程序存储库GooglePlay中发现了数十个与PhantomLance连接并包含新木马的恶意应用程序。此外，在APK下载网站APKpure上也发现了恶意应用。https://www.zdnet.com/article/phantomlance-spying-campaign-breaches-google-play-security/，2020年4月28日。【恶意软件】微软警告疫情期间的盗版电影资源被恶意软件利用
COVID-19大流行期间，电影盗版网站吸引大量的用户流量，微软警告说，恶意行为者正在利用这一趋势，试图通过假冒的电影种子发送的恶意软件感染潜在的受害者。微软安全团队称：攻击者正在关注盗版流媒体服务和种子下载的使用增加的趋势，并加以利用。例如，他们监测到一个恶意网络活动，该活动将恶意的VBScript插入伪装成电影下载的ZIP文件中。https://www.bleepingcomputer.com/news/security/microsoft-warns-of-malware-surprise-pushed-via-pirated-movies/，2020年4月28日。【恶意软件】流氓软件虚假提示防毒过期通知
一些流氓安全软件在疫情大流行期间发送电子邮件给部分用户，误导性地告诉收件人其防病毒软件即将到期，然后提示他们进行续费，以便从销售中赚取佣金。在过去的一周中，BleepingComputer监测到这种欺诈邮件的发送事件，部分收件人收到他们的Norton和McAfee防病毒软件当天将过期的消息，并提示他们续订。https://www.bleepingcomputer.com/news/security/rogue-affiliates-are-running-fake-antivirus-expiration-scams/，2020年4月28日。【安全漏洞】Adobe修复Magento和Illustrator关键漏洞
Adobe已发布AdobeIllustrator、Bridge和Magento的安全更新，修复了许多漏洞，其中包括允许远程执行代码的漏洞。远程执行代码漏洞被认为是至关重要的，因为它们可能使远程攻击者能够利用面向公众的软件中的错误来在被利用进程的安全上下文中执行命令。此更新修复了Adobe Bridge中的17个漏洞，这些漏洞允许信息泄露和任意代码执行。在此更新中修复的17个漏洞中，有3个被分类为“重要”，其余为“关键”。用户应安装Adobe Bridge 10.0.4来解决这些漏洞。https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-vulnerabilities-in-magento-and-illustrator/，2020年4月28日。【恶意软件】Microsoft发布阻止勒索软件攻击的指南
微软警告称：针对医疗保健组织等关键服务的勒索软件活动正在增加，微软分享了有关如何通过修补系统来阻止新漏洞的技巧。微软称：这些恶意活动首先利用连接入网络的设备中的漏洞，或者通过强行强制RDP服务器，来实现部署勒索软件有效载荷的目的。例如，Pulse VPN设备过去一直是威胁参与者的攻击目标，而它被认为是由Sodinokibi（REvil）主导进行的Travelex勒索软件攻击。https://www.bleepingcomputer.com/news/security/microsoft-releases-guidance-on-blocking-ransomware-attacks/，2020年4月28日。
