Twitter在全球规模内服务中止，事务仍在视察中；西班牙Phone House熏染Babuk，300万客户的信息泄露

宣布时间 2021-04-19

1.Twitter在全球规模内服务中止，事务仍在视察中


1.jpg


Twitter在上周五晚上爆发了的中止，并一直一连到周六上午。用户反应的问题包括无法正常搜索、内容无法加载、图像无法显示甚至无法登录网站。据统计此次中止影响了全球规模内的用户，但罗马尼亚等一些国家似乎并未受到影响。Twitter体现此次中止是其服务器上的问题，并已经在起劲解决使一切尽快恢复正常，可是并未提供有关此次故障的详细信息。


原文链接：

https://www.bleepingcomputer.com/news/technology/twitter-is-suffering-from-another-worldwide-outage-today/


2.AdvIntel发明Ryuk使用KeeThief等新工具的攻击运动


2.jpg


清静公司Advanced Intelligence发明Ryuk使用KeeThief等新工具的攻击运动。研究职员视察到，今年Ryuk勒索软件更多地依赖于对RDP袒露的主机举行大规模暴力破解和密码喷洒攻击来入侵目的网络。别的，在这些攻击中还发明了新手艺，包括使用从KeePass密码管理器窃取凭证的开源工具KeeThief，以及装置便携式版本的Notepad ++，在PowerShell执行受限的系统上运行PowerShell剧本。


原文链接：

https://www.bleepingcomputer.com/news/security/ryuk-ransomware-operation-updates-hacking-techniques/


3.西班牙Phone House熏染Babuk，300万客户的信息泄露


3.jpg


西班牙Phone House熏染Babuk，并被勒索600万美元（约97个比特币）的赎金。上周六，Babuk在暗网称已窃取Phone House的10个数据库，其中包括了凌驾300万客户和员工的私人信息，例如姓名、出生日期、DNI、银行账户、小我私家手机、电子邮件、小我私家住所地址和事情公司等内容。现在，Phone House并未对此事务作出回应。


原文链接：

https://www.elconfidencial.com/tecnologia/2021-04-17/phone-house-ciberataque-chantaje-hackers-babuk_3038839/


4.Claroty披露OpENer客栈中的5个严重的误差


4.jpg


清静公司Claroty披露了OpENer EtherNet/IP（ENIP）客栈中的5个严重的误差，它们可能导致工业系统受到拒绝服务（DoS）攻击、信息泄露和远程代码执行。其中，最为严重的是越界写入误差（CVE-2020-13556），CVSS评分为9.8，可通过一系列特制的网络请求来远程代码执行。别的，尚有可导致DoS的误差（CVE-2021-27478）和越界读取误差（CVE-2021-27478）等。CISA在忠言称，2021年2月10日之前的所有OpENer EtherNet/IP客栈版本都易受这些误差的影响。


原文链接：

https://www.securityweek.com/vulnerabilities-opener-stack-expose-industrial-devices-attacks


5.Sophos宣布2021年网络清静威胁态势的剖析报告


5.jpg


Sophos宣布了2021年网络清静威胁态势的剖析报告。报告称，抵御勒索软件攻击需要锁定进入网络的方法、保保存线备份并确保其在需要时可用、缩短解决恶意软件所需的时间。别的，2021年勒索软件的可能会爆发重大转变，例如，攻击者使用居家事情员工的更多优势，来融入商业情形；勒索即服务（RAAS）呈上升趋势；预计针对云基础架构的攻击和多级勒索攻击将会增添。


原文链接：

https://www.sophos.com/en-us/medialibrary/pdfs/technical-papers/sophos-2021-threat-report.pdf


6.NortonLifeLock宣布COVID-19时代网络犯法报告


6.jpg


NortonLifeLock宣布了在COVID-19时代网络犯法的报告。报告指出，在去年全球近3.3亿人（65％）遭到了网络攻击，总计破费了27亿个小时来应对遇到的问题，凌驾5500万人是遭到了身份盗用。别的，73％的美国人体现他们在网络上破费的时间比以往任何时间都多，其中59％的人更担心成为网络犯法的受害者，尚有56％的美国人认可很难确定他们在网上看到的信息是否来自可靠的泉源。


原文链接：

https://investor.nortonlifelock.com/About/Investors/press-releases/press-release-details/2021/COVID-19-Pandemic-Leaves-Consumers-Vulnerable-to-Cybercrime/default.aspx