格鲁吉亚遭逢史上最大规模网络攻击;南非Afrihost等互联网服务商遭大规模DDoS攻击

颁布功夫 2019-10-29
1、格鲁吉亚遭逢大规模网络攻击 ,波及1.5万个网站

宝运莱·(中国区)最新官方网站

本地功夫10月28日 ,格鲁吉亚遭逢史上最大规模的网络攻击 ,在此期间超过1.5万个网站受到攻击并离线 ,各类当局机构、银杏注法院、本地报纸和电视台的网站都受到影响。该事务与本地网络托管服务提供商Pro-Service被黑客入侵有关 ,攻击产生在本地早晨 ,到晚上8点时工作人员已经复原了受损站点的一半以上。黑客在被入侵的网站上颁布了被放逐的前总统Mikheil Saakashvili的照片 ,并写上“我会回来!”的信息。本地法律机构在对此事务进行调查。


原文链接:

https://www.zdnet.com/article/largest-cyber-attack-in-georgias-history-linked-to-hacked-web-hosting-provider/

2、南非Afrihost等互联网服务商遭大规模DDoS攻击


宝运莱·(中国区)最新官方网站


南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击。Afrihost周日忠告客户称其网络遇到间歇性的衔接问题。首席执行官Gian Visser在周日晚上称只管攻击还在持续 ,但其严沉性和影响有所降低。他还暗示在攻击终场或得到缓解之前 ,像Netflix、Gmail和YouTube等本地托管内容能够正常工作 ,但国际托管的游戏服务器等资源将无法接见。近期南非银行也成为DDoS攻击的指标 ,在10月23日Standard Bank等本地银行的在线和移动服务都受到攻击 ,但大无数服务已经复原正常。


原文链接:

https://mybroadband.co.za/news/security/324955-massive-ddos-attack-affects-afrihost.html

3、TrialWorks遭勒索软件攻击 ,司法文件无法接见

宝运莱·(中国区)最新官方网站

TrialWorks是一家提供司法案件治理解决规划的软件公司 ,该公司在本月初遭逢了勒索软件攻击 ,导致有关律师及事务所无法接见TrialWorks平台上托管的司法文件 ,其中一些客户被迫要求法院耽搁提供案件文件的期限。该事务产生在10月13日 ,TrialWorks通知客户其数据中心的托管服务中断 ,10月15日TrialWorks颁发已从其系统中彻底断根了威胁 ,其员工在积极地解密和复原数据。该公司没有泄漏更多细节 ,蕴含事务中的勒索软件家族以及平台若何受到习染等。


原文链接:

https://www.bleepingcomputer.com/news/security/trialworks-ransomware-attack-disrupts-court-cases-and-deadlines/

4、美国当局允许Adobe持续在委内瑞拉发展业务


宝运莱·(中国区)最新官方网站


在美国敌灾授予许可证之后 ,Adobe将不会终场在委内瑞拉发展业务。在此之前 ,由于美国当局于2019年8月5日颁布的13884号行政号令 ,Adobe于10月7日颁发决定从10月28日起停用委内瑞拉的所有账户 ,蕴含不进行销售、服务、支持和退款等。该公司暗示在与美国当局进行会商后 ,Adobe获得了在委内瑞拉提供所罕见字媒体产品和服务的许可。Oracle也因13884号行政令终场了与委内瑞拉合作同伴的合同 ,但Oracle尚未颁布有关此情况的任何更新。

原文链接:
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/

5、意大利UniCredit数据泄露影响300万客户


宝运莱·(中国区)最新官方网站


意大利UniCredit银行遭逢数据泄露事务 ,导致300万条客户纪录泄露。该银行暗示2015年天生的一个文件是泄露的起源 ,该文件露出了近300万条客户纪录 ,蕴含姓名、电话号码、电子邮件地址及注册城市等信息。固然UniCredit的客户遍布全球 ,但这些泄露的纪录都与意大利客户有关。UniCredit强调称没有任何财政信息或客户的账户痛处受到影响 ,因而由数据泄露引起的未授权买卖可能性很幼。该公司已进行了内部调查 ,并通知了有关当局 ,受影响的客户将从邮件或网上银行得到通知。

原文链接:
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/

6、幼米宠物喂食器可被劫持 ,近1.1万台设备露出


宝运莱·(中国区)最新官方网站


来自俄罗斯圣彼得堡的安全钻研员Anna Prosvetova发现幼米FurryTail智能宠物喂食器的后端API及固件存在缝隙 ,Anna暗示她能够通过API查看世界各地所有激活的FurryTail设备(共发现了10950台设备) ,并且无需密码即可更改它们的喂食功夫表。此表 ,她还发现设备使用ESP8266芯片组进行WiFi衔接 ,该芯片组中的缝隙可允许攻击者下载和装置新的固件 ,而后沉启以使更改得到保留。Anna暗示由于该过程能够自动化、大规模进行 ,使得FurryTail设备成为梦想的IoT DDoS僵尸网络指标。幼米确认了有关缝隙并承诺将进行建复。


原文链接:

https://www.zdnet.com/article/security-researcher-gets-access-to-all-xiaomi-pet-feeders-around-the-world/