Part.1 武漢市應(yīng)急管理局遭境外黑客組織攻擊
7月26日,武漢市應(yīng)急管理局發(fā)表公開(kāi)聲明,經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心監(jiān)測(cè)發(fā)現(xiàn),其所屬武漢市地震監(jiān)測(cè)中心部分地震速報(bào)數(shù)據(jù)前端臺(tái)站采集點(diǎn)網(wǎng)絡(luò)設(shè)備遭受了境外組織的網(wǎng)絡(luò)攻擊。目前,武漢市公安局江漢分局已經(jīng)根據(jù)中華人民共和國(guó)《刑法》第285條之規(guī)定,對(duì)此案立案?jìng)刹椋?duì)提取到的后門樣本進(jìn)一步開(kāi)展技術(shù)分析,該后門程序能非法控制并竊取地震速報(bào)前端臺(tái)站采集的地震烈度數(shù)據(jù)。初步判定,此事件為境外具有政府背景的黑客組織和不法分子發(fā)起的網(wǎng)絡(luò)攻擊行為。
Part.2 6月共發(fā)生434起勒索軟件攻擊
近期,全球威脅情報(bào)團(tuán)隊(duì)發(fā)布的月報(bào)顯示,2023年6月,勒索軟件攻擊創(chuàng)下歷史新高,共發(fā)生了434起,比去年同期增加了221%。6月份的高活動(dòng)水平是由Clop利用MOVEit文件傳輸軟件漏洞、Lockbit 3.0等團(tuán)體的持續(xù)高活動(dòng)水平以及自5月份以來(lái)出現(xiàn)的幾個(gè)新團(tuán)體推動(dòng)的。其中被攻擊最多的是工業(yè)部門,占總攻擊的143起(33%),其次是消費(fèi)類周期性產(chǎn)品的52起攻擊(12%),科技類的48起攻擊(11%)。
Part.3 挪威12個(gè)政府部門遭受網(wǎng)絡(luò)攻擊
7月24日,挪威地方政府和區(qū)域發(fā)展部發(fā)布聲明表示,挪威12個(gè)政府部門遭到網(wǎng)絡(luò)攻擊。相關(guān)負(fù)責(zé)人表示,他們?cè)谝患夜?yīng)商的軟件中發(fā)現(xiàn)了一個(gè)新的安全漏洞,并且有不明身份的攻擊者利用了該漏洞,目前已經(jīng)對(duì)該漏洞進(jìn)行修復(fù)。該負(fù)責(zé)人暫未提供其他細(xì)節(jié),表示正在對(duì)此次網(wǎng)絡(luò)攻擊事件進(jìn)行調(diào)查。
Part.4 雅詩(shī)蘭黛遭到兩個(gè)不同勒索軟件的攻擊
近期,雅詩(shī)蘭黛遭到了兩個(gè)不同勒索軟件的攻擊。在7月18日提交給美國(guó)證券交易委員會(huì)(SEC)的文件中,雅詩(shī)蘭黛公司證實(shí)了其中一次攻擊,稱攻擊者獲得了其部分系統(tǒng)的訪問(wèn)權(quán)限,并可能竊取了數(shù)據(jù)。在向SEC提交的文件中,雅詩(shī)蘭黛重點(diǎn)強(qiáng)調(diào)了補(bǔ)救措施,包括恢復(fù)受影響的系統(tǒng)和服務(wù),并對(duì)可能造成的影響做了評(píng)估。
Part.5 合勤科技設(shè)備被DDoS僵尸網(wǎng)絡(luò)攻擊
7月21日,DDoS僵尸網(wǎng)絡(luò)利用合勤科技設(shè)備中的一個(gè)關(guān)鍵缺陷,對(duì)易受攻擊的系統(tǒng)進(jìn)行遠(yuǎn)程控制。安全人員表示:該漏洞被追蹤為CVE-2023-28771,是一個(gè)影響多個(gè)防火墻模型的命令注入漏洞,可能允許未經(jīng)授權(quán)的參與者通過(guò)向目標(biāo)設(shè)備發(fā)送特制的數(shù)據(jù)包來(lái)執(zhí)行任意代碼。
Part.6 撲克之星遭0Day攻擊 泄露超11萬(wàn)客戶數(shù)據(jù)
近日,全球最大的在線撲克網(wǎng)站PokerStars聲稱,遭到了MOVEit Transfer的0Day漏洞攻擊。攻擊者從用來(lái)存儲(chǔ)和共享數(shù)據(jù)的MOVEit傳輸服務(wù)器中訪問(wèn)和提取了關(guān)鍵數(shù)據(jù),導(dǎo)致110291位用戶的個(gè)人詳細(xì)信息被暴露,包括姓名、地址和社會(huì)安全號(hào)碼。PokerStars表示,到目前為止沒(méi)有跡象表明這些數(shù)據(jù)被濫用,該公司將為受害者免費(fèi)提供24個(gè)月的第三方身份保護(hù)服務(wù)。
網(wǎng)絡(luò)小科普 /knowledge/
你知道Win11有語(yǔ)音聽(tīng)寫功能嗎?
Win11的語(yǔ)音聽(tīng)寫鍵是Win+H,這項(xiàng)功能早在Win10時(shí)代便已出現(xiàn)。但Win11在整體識(shí)別率及標(biāo)點(diǎn)匹配方面更加出色,提高了辦公效率!