123,123,123

美國通知700多家公司，刷好評/欺騙顧客等，一次罰款28萬！

美國聯(lián)邦貿(mào)易委員會（FTC）本周表示，將對使用虛假在線評論或其他欺騙性背書欺騙客戶的公司處以罰款。

發(fā)表于：2021/10/19

宏碁遭遇2021年第二次勒索，官方已證實

中國臺灣電腦巨頭宏碁已證實，其在印度的售后服務系統(tǒng)最近在該公司所謂的“孤立攻擊”中遭到破壞。

發(fā)表于：2021/10/19

美政府曝光從未公開的3家水處理廠勒索攻擊

美國政府四個機構聯(lián)邦調(diào)查局（FBI）、網(wǎng)絡安全和基礎設施局（CISA）、環(huán)境保護局（EPA）和國家安全局（NSA）昨天發(fā)布的聯(lián)合網(wǎng)絡安全公告中曝光，勒索軟件團伙在2021年悄悄襲擊了三個美國水和廢水處理設施。

發(fā)表于：2021/10/19

Canon佳能被告：因墨水用完禁用掃描儀

佳能（Canon），是日本的一家全球領先的生產(chǎn)影像與信息產(chǎn)品的綜合集團，從1937年成立以來，經(jīng)過多年不懈的努力，佳能已將自己的業(yè)務全球化并擴展到各個領域。佳能的產(chǎn)品系列共分布于三大領域：個人產(chǎn)品、辦公設備和工業(yè)設備，主要產(chǎn)品包括照相機及鏡頭、數(shù)碼相機、打印機、復印機、傳真機、掃描儀、廣播設備、醫(yī)療器材及半導體生產(chǎn)設備等。

發(fā)表于：2021/10/19

REvil勒索因秘鑰失控再次關閉

在一個不知名的人劫持了他們的暗網(wǎng)支付門戶和數(shù)據(jù)泄露博客之后，REvil勒索軟件團隊再次關閉網(wǎng)站。其暗網(wǎng)站點昨天早些時候下線，一名隸屬于REvil行動的黑客在某知名黑客論壇上發(fā)帖稱，有人劫持了該團伙的域名。

發(fā)表于：2021/10/19

Windows 10、iOS 15、Ubuntu、Chrome在中國天府黑客大賽中全部被攻破

中國安全研究人員在中國規(guī)模最大且最負盛名的黑客大賽天府杯上破解了一些世界上最受歡迎的軟件后，獲得了188萬美元的獎金。

發(fā)表于：2021/10/19

遙測報告顯示--高危漏洞修復速度令人擔憂

2020年美國國家漏洞庫NVD報告了創(chuàng)紀錄數(shù)量的新安全漏洞18352個。今年，這個數(shù)字可能會更高（到9月30日有14792個）。零日漏洞的問題在于，在供應商和用戶都打了補丁之前，它仍然是零日漏洞。

發(fā)表于：2021/10/19

NSA網(wǎng)絡安全負責人稱：“幾乎每個國家”都有網(wǎng)絡漏洞利用計劃

美國國家安全局（NSA）下屬的網(wǎng)絡安全局（Cybersecurity Directorate）局長羅布。喬伊斯在科羅拉多州阿斯彭網(wǎng)絡峰會（the Aspen Cyber Summit）上說：“現(xiàn)在世界上幾乎每個國家都有網(wǎng)絡漏洞利用計劃?！保ㄑ酝庵?，美國同樣在這類國家之列。這算是威脅還是警告?。┰撠撠熑诉€警告，數(shù)字威脅的數(shù)量已經(jīng)激增。喬伊斯在該屆峰會上與火眼公司CEO曼迪亞的交流中，對網(wǎng)絡攻擊者使用商業(yè)化工具的擔憂。同時，繼續(xù)惡評俄、中、伊、朝四國。

發(fā)表于：2021/10/19

網(wǎng)絡系統(tǒng)遭勒索攻擊后出現(xiàn)病患死亡案例，涉事醫(yī)療機構惹上官司

美國阿拉巴馬州一名9個月大的女嬰意外死亡后，孩子的母親對嬰兒出生的醫(yī)院提起訴訟，聲稱醫(yī)院沒有披露其網(wǎng)絡系統(tǒng)因網(wǎng)絡攻擊而癱瘓，導致護理不足，最終造成了嬰兒死亡的后果。這一事件再次表明，網(wǎng)絡攻擊的影響后果可完全延伸至現(xiàn)實世界，勒索攻擊的影響不再僅僅是數(shù)據(jù)、財產(chǎn)、聲譽的損失，生命損失的危機已經(jīng)逼近。

發(fā)表于：2021/10/19

CA認證機構根證書過期，給眾多知名公司造成不可估量的安全風險

Let 's Encrypt是一家總部位于加州的非營利認證機構，該公司自2015年開始運營以來，已累計為上億網(wǎng)站頒發(fā)了數(shù)億份數(shù)字證書，確實在加強互聯(lián)網(wǎng)的安全性方面提供了便捷服務。但其IdentTrust的DST Root X3根證書在9月30日到期，盡管提前很長時間向客戶發(fā)出了通知，但仍然有許多公司還是遇到了問題。Bluecoat, Palo Alto Networks, Cisco, Guardian Firewall,谷歌Cloud, Fortinet, Cloudflare, Facebook, Sophos，cPanel和AWS等知名公司均可能受到影響。

發(fā)表于：2021/10/19

美國印第安納州兩家醫(yī)院的IT網(wǎng)絡遭遇勒索攻擊導致癱瘓

最近幾周，隨著印第安納州COVID-19病例激增，位于富蘭克林的約翰遜紀念健康醫(yī)院（Johnson Memorial Health）和大約40英里外的西摩的施尼克醫(yī)療中心（Schneck Medical Center），這兩家醫(yī)院都不得不轉移患者或推遲選擇性手術，但迄今為止，兩家醫(yī)院都沒有表示，在處理數(shù)據(jù)安全事件時，患者護理是否受到了影響。兩家醫(yī)院表示，他們的IT系統(tǒng)在從上周遭受的網(wǎng)絡攻擊中恢復時出現(xiàn)了問題。這也是印第安納州最新遭受疑似涉及勒索軟件的網(wǎng)絡攻擊的醫(yī)療服務提供商。

發(fā)表于：2021/10/19

突發(fā)：Facebook發(fā)生史上最嚴重宕機

全球用戶正在經(jīng)歷Facebook的宕機，該公司擁有的所有社交網(wǎng)絡，包括Messenger、Instagram和WhatsApp。當導航到這些網(wǎng)站時，會出現(xiàn)一個服務器錯誤——Instagram顯示“5xx服務器錯誤”，這表明這是Facebook服務器的問題。用戶也無法在這些平臺的移動應用程序上發(fā)送消息或加載新內(nèi)容。就連Facebook的虛擬現(xiàn)實平臺Oculus和商務溝通工具Workplace也出現(xiàn)了故障。

發(fā)表于：2021/10/19

美網(wǎng)安高官出席“火眼”2021網(wǎng)絡防御峰會--勒索攻擊是國家安全問題并將持續(xù)存在

當?shù)貢r間10月5日（周二），網(wǎng)絡安全公司Mandiant主辦的2021年網(wǎng)絡防御峰會開幕，美國網(wǎng)絡司令部司令兼國家安全局局長保羅·中曾根將軍、負責網(wǎng)絡和新興技術的副國家安全顧問的安妮·紐伯格出席并發(fā)表演講，闡述當前網(wǎng)絡威脅態(tài)勢，討論勒索軟件的普遍威脅，將其稱作一個明顯的國家安全問題，可以對世界主要大國造成可衡量的損害。這凸顯了惡意行為者滲透聯(lián)邦政府和公司網(wǎng)絡的能力。中曾根表示，美國將繼續(xù)與勒索軟件戰(zhàn)斗數(shù)年。

發(fā)表于：2021/10/19

美國運輸安全管理局將要求高風險的航空和軌道交通部門及時報告網(wǎng)絡攻擊事件

美國國土安全部部長Alejandro Mayorkas表示，美國運輸安全管理局（Transportation Security Administration）即將發(fā)布的一項指令將要求高風險的航空和軌道交通部門任命網(wǎng)絡安全協(xié)調(diào)員，建立應急和恢復計劃，并向政府報告網(wǎng)絡攻擊事件。

發(fā)表于：2021/10/19

霍尼韋爾DCS嚴重漏洞可讓黑客破壞工業(yè)生產(chǎn)流程

工業(yè)網(wǎng)絡安全公司Claroty的研究人員發(fā)現(xiàn)，工業(yè)巨頭霍尼韋爾的Experion過程知識系統(tǒng)（PKS）受到三個漏洞的影響，具體產(chǎn)品型號為C200、C200E、C300和ACE控制器。其中CVE-2021-38395和CVE-2021-38397被評定為嚴重級別，CVSS評分分別為9.1和7.5，可以允許攻擊者遠程執(zhí)行系統(tǒng)上的任意代碼或導致拒絕服務（DoS）條件。第三個漏洞被跟蹤為CVE-2021-38399，被列為高度嚴重，CVSS評分為10，是一個路徑遍歷漏洞，攻擊者可以訪問文件和文件夾。DCS設備因其價格昂貴難以獲得，相關安全研究的環(huán)境條件不容易滿足，因此DCS漏洞的披露通常相對較少。

發(fā)表于：2021/10/19