俄罗斯VTB等多家大型银行遭到DDoS攻击：sangkanicil声称已窃取约700万信息
宣布时间 2021-09-10俄罗斯VTB等多家大型银行遭到大规模的DDoS攻击
9月2日深夜 ，俄罗斯多家大型银行遭到大规模的DDoS攻击 ，导致系统瘫痪 ，部分服务无法使用。VTB、Sberbank和Alfa-Bank银行都乐成抵御住了攻击 ，但他们的互联网提供商Orange Business Services却遇到了问题。银行事情职员体现 ，通过互联网提供的所有装备 ，包括通过电线毗连的网点、自动取款机、POS终端等 ，都无法正常事情。VTB银行则称此次攻击影响了使用移动支付的客户。
原文链接：
https://www.ehackingnews.com/2021/09/the-largest-banks-in-russia-were.html
ESET发明BladeHawk团伙针对库尔德人的攻击运动
ESET在9月7日披露了BladeHawk团伙针对库尔德人的攻击运动。研究职员称 ，该运动至少自2020年3月最先活跃 ，使用Facebook的小我私家资料分发伪装成正当应用的Android后门（888 RAT和SpyNote）。ESET还发明了28个针对库尔德人的恶意Facebook帖子 ，用来诱使目的下载恶意软件 ，其中托管在第三方服务top4top.io中的8个恶意应用已被下载了1481次。
原文链接：
https://www.welivesecurity.com/2021/09/07/bladehawk-android-espionage-kurdish/
华盛顿的私立霍华德大学称其遭到勒索软件攻击
华盛顿的私立霍华德大学（Howard University）透露 ，它在9月3日遭到了勒索软件攻击 ，现在正在恢复受影响的系统。此次攻击导致学校大宗系统宕机 ，并且本周二的课程也被作废了 ，校园也只对员工开放�；艋麓笱逑� ，他们在检测到攻击后连忙关闭了网络并睁开视察 ，现在正在起劲恢复中 ，现在尚无迹象批注保存小我私家信息泄露问题。
原文链接：
https://www.bleepingcomputer.com/news/security/howard-university-shuts-down-network-after-ransomware-attack/
研究职员发明REvil团伙的数据泄露网站再度上线
研究职员发明REvil团伙的数据泄露网站（也称为 Happy Blog）在9月7日重新上线。7月2日 ，REvil使用Kaseya VSA中的误差攻击了约莫60家MSP及其1500多个客户 ，并勒索7000万美元。之后 ，该组织引起了执法部分的注重 ，并在7月13关闭了所有的Tor服务器和基础设施。尚不清晰此次支付和数据泄露网站的重新上线 ，是否代表着该团伙要最先复出。
原文链接：
https://www.bleepingcomputer.com/news/security/revil-ransomwares-servers-mysteriously-come-back-online/
研究职员果真验证Ghostscript中的RCE误差的PoC
研究职员Nguyen The Duc于9月5日在GitHub上宣布了验证Ghostscript中的RCE误差的PoC。Ghostscript是一套基于Adobe、PostScript及PDF的页面形貌语言等编译成的免费软件。该误差影响了Ubuntu存储库中的ImageMagick ，攻击者可以通过上传恶意SVG文件在操作系统中执行恶意代码来使用该误差 ，乐成使用后可完全控制服务器。
原文链接：
https://securityaffairs.co/wordpress/121940/hacking/ghostscript-poc-exploit.html
sangkanicil声称已窃取约700万以色列公民的信息
名为sangkanicil的攻击者称 ，其已入侵市政政府的网站City4U ，并窃取了约莫700万以色列公民的小我私家信息 ，约占以色列总生齿的80%。为了证实数据的真实性 ，黑客最先宣布以色列公民的小我私家信息 ，包括身份证、驾照和税单。若是情形属实 ，这将成为以色列历史上最大 ，也是最严重的黑客攻击运动之一。
原文链接：
https://www.jpost.com/israel-news/hacker-claims-to-have-stolen-information-of-7-million-israelis-678905
京公网安备11010802024551号