格鲁吉亚遭逢史上最大规模网络攻击；南非Afrihost等互联网服务商遭大规模DDoS攻击
颁布功夫 2019-10-29
1、格鲁吉亚遭逢大规模网络攻击，波及1.5万个网站
本地功夫10月28日，格鲁吉亚遭逢史上最大规模的网络攻击，在此期间超过1.5万个网站受到攻击并离线，各类当局机构、银杏注法院、本地报纸和电视台的网站都受到影响 。该事务与本地网络托管服务提供商Pro-Service被黑客入侵有关，攻击产生在本地早晨，到晚上8点时工作人员已经复原了受损站点的一半以上 。黑客在被入侵的网站上颁布了被放逐的前总统Mikheil Saakashvili的照片，并写上“我会回来！”的信息 。本地法律机构在对此事务进行调查 。
2、南非Afrihost等互联网服务商遭大规模DDoS攻击
南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击 。Afrihost周日忠告客户称其网络遇到间歇性的衔接问题 。首席执行官Gian Visser在周日晚上称只管攻击还在持续，但其严沉性和影响有所降低 。他还暗示在攻击终场或得到缓解之前，像Netflix、Gmail和YouTube等本地托管内容能够正常工作，但国际托管的游戏服务器等资源将无法接见 。近期南非银行也成为DDoS攻击的指标，在10月23日Standard Bank等本地银行的在线和移动服务都受到攻击，但大无数服务已经复原正常 。
3、TrialWorks遭勒索软件攻击，司法文件无法接见
TrialWorks是一家提供司法案件治理解决规划的软件公司，该公司在本月初遭逢了勒索软件攻击，导致有关律师及事务所无法接见TrialWorks平台上托管的司法文件，其中一些客户被迫要求法院耽搁提供案件文件的期限 。该事务产生在10月13日，TrialWorks通知客户其数据中心的托管服务中断，10月15日TrialWorks颁发已从其系统中彻底断根了威胁，其员工在积极地解密和复原数据 。该公司没有泄漏更多细节，蕴含事务中的勒索软件家族以及平台若何受到习染等 。
4、美国当局允许Adobe持续在委内瑞拉发展业务
在美国敌灾授予许可证之后，Adobe将不会终场在委内瑞拉发展业务 。在此之前，由于美国当局于2019年8月5日颁布的13884号行政号令，Adobe于10月7日颁发决定从10月28日起停用委内瑞拉的所有账户，蕴含不进行销售、服务、支持和退款等 。该公司暗示在与美国当局进行会商后，Adobe获得了在委内瑞拉提供所罕见字媒体产品和服务的许可 。Oracle也因13884号行政令终场了与委内瑞拉合作同伴的合同，但Oracle尚未颁布有关此情况的任何更新 。
原文链接：
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/
5、意大利UniCredit数据泄露影响300万客户
意大利UniCredit银行遭逢数据泄露事务，导致300万条客户纪录泄露 。该银行暗示2015年天生的一个文件是泄露的起源，该文件露出了近300万条客户纪录，蕴含姓名、电话号码、电子邮件地址及注册城市等信息 。固然UniCredit的客户遍布全球，但这些泄露的纪录都与意大利客户有关 。UniCredit强调称没有任何财政信息或客户的账户痛处受到影响，因而由数据泄露引起的未授权买卖可能性很幼 。该公司已进行了内部调查，并通知了有关当局，受影响的客户将从邮件或网上银行得到通知 。
原文链接：
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/
6、幼米宠物喂食器可被劫持，近1.1万台设备露出
来自俄罗斯圣彼得堡的安全钻研员Anna Prosvetova发现幼米FurryTail智能宠物喂食器的后端API及固件存在缝隙，Anna暗示她能够通过API查看世界各地所有激活的FurryTail设备（共发现了10950台设备），并且无需密码即可更改它们的喂食功夫表 。此表，她还发现设备使用ESP8266芯片组进行WiFi衔接，该芯片组中的缝隙可允许攻击者下载和装置新的固件，而后沉启以使更改得到保留 。Anna暗示由于该过程能够自动化、大规模进行，使得FurryTail设备成为梦想的IoT DDoS僵尸网络指标 。幼米确认了有关缝隙并承诺将进行建复 。
本地功夫10月28日，格鲁吉亚遭逢史上最大规模的网络攻击，在此期间超过1.5万个网站受到攻击并离线，各类当局机构、银杏注法院、本地报纸和电视台的网站都受到影响 。该事务与本地网络托管服务提供商Pro-Service被黑客入侵有关，攻击产生在本地早晨，到晚上8点时工作人员已经复原了受损站点的一半以上 。黑客在被入侵的网站上颁布了被放逐的前总统Mikheil Saakashvili的照片，并写上“我会回来！”的信息 。本地法律机构在对此事务进行调查 。
原文链接：
https://www.zdnet.com/article/largest-cyber-attack-in-georgias-history-linked-to-hacked-web-hosting-provider/2、南非Afrihost等互联网服务商遭大规模DDoS攻击
南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击 。Afrihost周日忠告客户称其网络遇到间歇性的衔接问题 。首席执行官Gian Visser在周日晚上称只管攻击还在持续，但其严沉性和影响有所降低 。他还暗示在攻击终场或得到缓解之前，像Netflix、Gmail和YouTube等本地托管内容能够正常工作，但国际托管的游戏服务器等资源将无法接见 。近期南非银行也成为DDoS攻击的指标，在10月23日Standard Bank等本地银行的在线和移动服务都受到攻击，但大无数服务已经复原正常 。
原文链接：
https://mybroadband.co.za/news/security/324955-massive-ddos-attack-affects-afrihost.html3、TrialWorks遭勒索软件攻击，司法文件无法接见
TrialWorks是一家提供司法案件治理解决规划的软件公司，该公司在本月初遭逢了勒索软件攻击，导致有关律师及事务所无法接见TrialWorks平台上托管的司法文件，其中一些客户被迫要求法院耽搁提供案件文件的期限 。该事务产生在10月13日，TrialWorks通知客户其数据中心的托管服务中断，10月15日TrialWorks颁发已从其系统中彻底断根了威胁，其员工在积极地解密和复原数据 。该公司没有泄漏更多细节，蕴含事务中的勒索软件家族以及平台若何受到习染等 。
原文链接：
https://www.bleepingcomputer.com/news/security/trialworks-ransomware-attack-disrupts-court-cases-and-deadlines/4、美国当局允许Adobe持续在委内瑞拉发展业务
在美国敌灾授予许可证之后，Adobe将不会终场在委内瑞拉发展业务 。在此之前，由于美国当局于2019年8月5日颁布的13884号行政号令，Adobe于10月7日颁发决定从10月28日起停用委内瑞拉的所有账户，蕴含不进行销售、服务、支持和退款等 。该公司暗示在与美国当局进行会商后，Adobe获得了在委内瑞拉提供所罕见字媒体产品和服务的许可 。Oracle也因13884号行政令终场了与委内瑞拉合作同伴的合同，但Oracle尚未颁布有关此情况的任何更新 。
原文链接：
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/
5、意大利UniCredit数据泄露影响300万客户
意大利UniCredit银行遭逢数据泄露事务，导致300万条客户纪录泄露 。该银行暗示2015年天生的一个文件是泄露的起源，该文件露出了近300万条客户纪录，蕴含姓名、电话号码、电子邮件地址及注册城市等信息 。固然UniCredit的客户遍布全球，但这些泄露的纪录都与意大利客户有关 。UniCredit强调称没有任何财政信息或客户的账户痛处受到影响，因而由数据泄露引起的未授权买卖可能性很幼 。该公司已进行了内部调查，并通知了有关当局，受影响的客户将从邮件或网上银行得到通知 。
原文链接：
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/
6、幼米宠物喂食器可被劫持，近1.1万台设备露出
来自俄罗斯圣彼得堡的安全钻研员Anna Prosvetova发现幼米FurryTail智能宠物喂食器的后端API及固件存在缝隙，Anna暗示她能够通过API查看世界各地所有激活的FurryTail设备（共发现了10950台设备），并且无需密码即可更改它们的喂食功夫表 。此表，她还发现设备使用ESP8266芯片组进行WiFi衔接，该芯片组中的缝隙可允许攻击者下载和装置新的固件，而后沉启以使更改得到保留 。Anna暗示由于该过程能够自动化、大规模进行，使得FurryTail设备成为梦想的IoT DDoS僵尸网络指标 。幼米确认了有关缝隙并承诺将进行建复 。
原文链接：
https://www.zdnet.com/article/security-researcher-gets-access-to-all-xiaomi-pet-feeders-around-the-world/
京公网安备11010802024551号