Twitter在全球规模内效劳中止，，， ，事务仍在视察中；；；西班牙Phone House熏染Babuk，，， ，300万客户的信息泄露

宣布时间 2021-04-19

1.Twitter在全球规模内效劳中止，，， ，事务仍在视察中


1.jpg


Twitter在上周五晚上爆发了的中止，，， ，并一直一连到周六上午。。 。。。用户反应的问题包括无法正常搜索、内容无法加载、图像无法显示甚至无法登录网站。。 。。。据统计此次中止影响了全球规模内的用户，，， ，但罗马尼亚等一些国家似乎并未受到影响。。 。。。Twitter体现此次中止是其效劳器上的问题，，， ，并已经在起劲解决使一切尽快恢复正常，，， ，可是并未提供有关此次故障的详细信息。。 。。。


原文链接：

https://www.bleepingcomputer.com/news/technology/twitter-is-suffering-from-another-worldwide-outage-today/


2.AdvIntel发明Ryuk使用KeeThief等新工具的攻击活动


2.jpg


清静公司Advanced Intelligence发明Ryuk使用KeeThief等新工具的攻击活动。。 。。。研究职员视察到，，， ，今年Ryuk勒索软件更多地依赖于对RDP袒露的主机举行大规模暴力破解和密码喷洒攻击来入侵目的网络。。 。。。别的，，， ，在这些攻击中还发明了新手艺，，， ，包括使用从KeePass密码治理器窃取凭证的开源工具KeeThief，，， ，以及装置便携式版本的Notepad ++，，， ，在PowerShell执行受限的系统上运行PowerShell剧本。。 。。。


原文链接：

https://www.bleepingcomputer.com/news/security/ryuk-ransomware-operation-updates-hacking-techniques/


3.西班牙Phone House熏染Babuk，，， ，300万客户的信息泄露


3.jpg


西班牙Phone House熏染Babuk，，， ，并被勒索600万美元（约97个比特币）的赎金。。 。。。上周六，，， ，Babuk在暗网称已窃取Phone House的10个数据库，，， ，其中包括了凌驾300万客户和员工的私人信息，，， ，例如姓名、出生日期、DNI、银行账户、小我私家手机、电子邮件、小我私家住所地点和事情公司等内容。。 。。。现在，，， ，Phone House并未对此事务作出回应。。 。。。


原文链接：

https://www.elconfidencial.com/tecnologia/2021-04-17/phone-house-ciberataque-chantaje-hackers-babuk_3038839/


4.Claroty披露OpENer客栈中的5个严重的误差


4.jpg


清静公司Claroty披露了OpENer EtherNet/IP（ENIP）客栈中的5个严重的误差，，， ，它们可能导致工业系统受到拒绝效劳（DoS）攻击、信息泄露和远程代码执行。。 。。。其中，，， ，最为严重的是越界写入误差（CVE-2020-13556），，， ，CVSS评分为9.8，，， ，可通过一系列特制的网络请求来远程代码执行。。 。。。别的，，， ，尚有可导致DoS的误差（CVE-2021-27478）和越界读取误差（CVE-2021-27478）等。。 。。。CISA在忠言称，，， ，2021年2月10日之前的所有OpENer EtherNet/IP客栈版本都易受这些误差的影响。。 。。。


原文链接：

https://www.securityweek.com/vulnerabilities-opener-stack-expose-industrial-devices-attacks


5.Sophos宣布2021年网络清静威胁态势的剖析报告


5.jpg


Sophos宣布了2021年网络清静威胁态势的剖析报告。。 。。。报告称，，， ，抵御勒索软件攻击需要锁定进入网络的方法、保保存线备份并确保其在需要时可用、缩短解决恶意软件所需的时间。。 。。。别的，，， ，2021年勒索软件的可能会爆发重大转变，，， ，例如，，， ，攻击者使用居家事情员工的更多优势，，， ，来融入商业情形；；；勒索即效劳（RAAS）呈上升趋势；；；预计针对云基础架构的攻击和多级勒索攻击将会增添。。 。。。


原文链接：

https://www.sophos.com/en-us/medialibrary/pdfs/technical-papers/sophos-2021-threat-report.pdf


6.NortonLifeLock宣布COVID-19时代网络犯法报告


6.jpg


NortonLifeLock宣布了在COVID-19时代网络犯法的报告。。 。。。报告指出，，， ，在去年全球近3.3亿人（65％）遭到了网络攻击，，， ，总计破费了27亿个小时来应对遇到的问题，，， ，凌驾5500万人是遭到了身份盗用。。 。。。别的，，， ，73％的美国人体现他们在网络上破费的时间比以往任何时间都多，，， ，其中59％的人更担心成为网络犯法的受害者，，， ，尚有56％的美国人认可很难确定他们在网上看到的信息是否来自可靠的泉源。。 。。。


原文链接：

https://investor.nortonlifelock.com/About/Investors/press-releases/press-release-details/2021/COVID-19-Pandemic-Leaves-Consumers-Vulnerable-to-Cybercrime/default.aspx