钻研团队称僵尸网络Pink已习染超过160万台中国的设备
颁布功夫 2021-11-03钻研团队称僵尸网络Pink已习染超过160万台中国的设备
钻研团队在10月29日披露了在从前六年发现的最大僵尸网络的细节 。由于其大量的函数名称以pink为首 ，所以取名Pinkbot 。该僵尸网络已习染了超过160万台设备 ，其中96%位于中国 。它重要针对基于MIPS的光纤路由器 ，利用第三方服务的组合 ，例如GitHub、P2P网络和C2服务器 ，还对部门域名的解析查问采取了DNS-Over-HTTPS的方式 。钻研人员称 ，迄今为止 ，PinkBot提议了近百次DDoS攻击 。
原文链接：
https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html
加拿大多地遭到网络攻击 ，大部门医院的IT系统中断
10月30日 ，加拿大纽芬兰和拉布拉多省遭到了网络攻击 。这次攻击影响了Central Health、Eastern Health、Western Health和Labrador-Grenfell的医疗系统 。此表 ，攻击还影响了该地域的通讯 ，公民无法致电医疗中心或拨打911 。固然所有医院的IT中断的水平不尽一样 ，但险些所有医院都产生了中断 。加拿当局目前并没有泄漏攻击的类型 ，但据悉这是勒索软件造成的 。
原文链接：
https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/
加州社区医疗中心CMC确认已泄露超过65万患者的信息
加州的社区医疗中心CMC于10月15日颁布申明称 ，他们在10月10日检测到了一些异常的网络活动 。作为响应措施 ，该机构关关了整个系统 ，并对异常网络活动发展调查 。11月2日 ，该机构颁布了数据泄露通知 ，确认其泄露了656047幼我的信息 ，其中蕴含姓名、医疗信息和社会安全码等 。CMC暗示将为受影响的幼我提供免费的身份盗用� ；ぁ⑸矸莸劣媒饩龉婊托庞嗫胤� 。
原文链接：
https://www.infosecurity-magazine.com/news/california-health-network-reports/
Google颁布Android 11月更新 ，总计建复39个缝隙
Google在本周一颁布了Android 11月份的更新 ，总计建复39个缝隙 。这次更新建复了一个已被在野利用的0day ，是由开释后使用导致的本地提权缝隙CVE-2021-1048 。此表 ，还建复了多个严沉的缝隙 ，蕴含远程代码执行缝隙CVE-2021-0918和CVE-2021-0930 ，影响高通组件的CVE-2021-1924和CVE-2021-1975 ，以及Android TV远程服务中的远程代码执行缝隙CVE-2021-0889等 。
原文链接：
https://threatpost.com/android-patches-exploited-kernel-bug/175931/
FBI颁布关于勒索运营团伙HelloKitty的警报
FBI在10月28日颁布了关于勒索运营团伙HelloKitty的垂危警报 。HelloKitty（别名FiveHands） ，自2020年11月起头活跃 ，于2021年1月初次被发现 。FBI称该团伙已将DDoS攻击增长到了他们的战术库中 ，若是指标不支付赎金 ，他们将利用DDoS攻击关关指标的官方网站 。FBI还公开了大量的IOC ，旨在援手安全人员和系统治理员防备来自HelloKitty的攻击活动 。
原文链接：
https://www.ic3.gov/Media/News/2021/211029.pdf
Kaspersky颁布2021年Q3垃圾邮件和垂钓活动的汇报
11月1日 ，Kaspersky颁布了2021年Q3垃圾邮件和垂钓活动的分析汇报 。汇报指出 ，在2021年Q3 ，垃圾邮件在邮件总量中的占比再次降落 ，均匀为45.47% ，比Q2降落了1.09% 。垃圾邮件的最大起源国依然是俄罗斯（24.90%） ，其次是德国 (14.19%) 、中国 (10.31%)和美国 (9.15%) 。该季度总共检测到35958888个恶意邮件附件 ，比上季多了170万个 。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件 ，其次是Badun（6.89%）和Noon(5.19%) 。
原文链接：
https://securelist.com/spam-and-phishing-in-q3-2021/104741/
京公网安备11010802024551号