Twitter在全球领域内服务中断，事务仍在调查中 ；西班牙Phone House习染Babuk，300万客户的信息泄露

颁布功夫 2021-04-19

1.Twitter在全球领域内服务中断，事务仍在调查中


1.jpg


Twitter在上周五晚上产生了的中断，并一向持续到周六上午。用户反映的问题蕴含无法正常搜索、内容无法加载、图像无法显示甚至无法登录网站。据统计这次中断影响了全球领域内的用户，但罗马尼亚等一些国度似乎并未受到影响。Twitter暗示这次中断是其服务器上的问题，并已经在致力解决使所有尽快复原正常，但是并未提供有关这次故障的具体信息。


原文链接：

https://www.bleepingcomputer.com/news/technology/twitter-is-suffering-from-another-worldwide-outage-today/


2.AdvIntel发现Ryuk利用KeeThief等新工具的攻击活动


2.jpg


安全公司Advanced Intelligence发现Ryuk利用KeeThief等新工具的攻击活动。钻研人员观察到，今年Ryuk勒索软件更多地依赖于对RDP露出的主机进行大规模暴力破解和密码喷洒攻击来入侵指标网络。此表，在这些攻击中还发现了新技术，蕴含使用从KeePass密码治理器窃取凭证的开源工具KeeThief，以及装置便携式版本的Notepad ++，在PowerShell执行受限的系统上运行PowerShell剧本。


原文链接：

https://www.bleepingcomputer.com/news/security/ryuk-ransomware-operation-updates-hacking-techniques/


3.西班牙Phone House习染Babuk，300万客户的信息泄露


3.jpg


西班牙Phone House习染Babuk，并被勒索600万美元（约97个比特币）的赎金。上周六，Babuk在暗网称已窃取Phone House的10个数据库，其中蕴含了超过300万客户和员工的个人信息，例如姓名、诞生日期、DNI、银行账户、幼我手机、电子邮件、幼我住所地址和工作公司等内容。目前，Phone House并未对此事务作出回应。


原文链接：

https://www.elconfidencial.com/tecnologia/2021-04-17/phone-house-ciberataque-chantaje-hackers-babuk_3038839/


4.Claroty披露OpENer仓库中的5个严沉的缝隙


4.jpg


安全公司Claroty披露了OpENer EtherNet/IP（ENIP）仓库中的5个严沉的缝隙，它们可能导致工业系统受到回绝服务（DoS）攻击、信息泄露和远程代码执行。其中，最为严沉的是越界写入缝隙（CVE-2020-13556），CVSS评分为9.8，可通过一系列特造的网络要求来远程代码执行。此表，还有可导致DoS的缝隙（CVE-2021-27478）和越界读取缝隙（CVE-2021-27478）等。CISA在忠告称，2021年2月10日之前的所有OpENer EtherNet/IP仓库版本都易受这些缝隙的影响。


原文链接：

https://www.securityweek.com/vulnerabilities-opener-stack-expose-industrial-devices-attacks


5.Sophos颁布2021年网络安全威胁态势的分析汇报


5.jpg


Sophos颁布了2021年网络安全威胁态势的分析汇报。汇报称，招架勒索软件攻击必要锁定进入网络的方式、保留在线备份并确保其在必要时可用、缩短解决恶意软件所需的功夫。此表，2021年勒索软件的可能会产生沉大变动，例如，攻击者利用居家工作员工的更多优势，来融入贸易环境 ；勒索即服务（RAAS）呈上升趋向 ；预计针对云基础架构的攻击和多级勒索攻击将会增长。


原文链接：

https://www.sophos.com/en-us/medialibrary/pdfs/technical-papers/sophos-2021-threat-report.pdf


6.NortonLifeLock颁布COVID-19期间网络犯罪汇报


6.jpg


NortonLifeLock颁布了在COVID-19期间网络犯罪的汇报。汇报指出，在去年全球近3.3亿人（65％）遭到了网络攻击，总计破费了27亿个幼时来应对遇到的问题，超过5500万人是遭到了身份盗用。此表，73％的美国人暗示他们在网络上破费的功夫比以往任何时辰都多，其中59％的人更不安成为网络犯罪的受害者，还有56％的美国人认可很难确定他们在网上看到的信息是否来自靠得住的起源。


原文链接：

https://investor.nortonlifelock.com/About/Investors/press-releases/press-release-details/2021/COVID-19-Pandemic-Leaves-Consumers-Vulnerable-to-Cybercrime/default.aspx