美媒证实美对伊朗导弹节造系统提议网络攻击；佛罗里达州一城市向黑客支付60万美元赎金
颁布功夫 2019-06-25
1、美媒证实美对伊朗导弹节造系统提议网络攻击
凭据周日美联社的报路，美国网络司令部在总统特朗普的直接核准下对伊朗的军事IT系统发起了网络攻击。美联社援引了两名内部新闻起源并通过第三位五角大楼官员对这一新闻进行了确认。美国网络司令部针对的是伊朗军方用来节造导弹发射器的推算机系统。《纽约时报》的报路显示，这些攻击早在几周前就有了打算，意在回应针对油轮的攻击以及最近一架美国无人机被击落的事务。
原文链接：https://www.zdnet.com/article/us-launches-cyber-attack-aimed-at-iranian-rocket-and-missile-systems/
2、新垂钓攻击活动，重要窃取steam用户痛处
Malwarebytes Labs钻研人员观察到一个新的网络垂钓活动，该垂钓活动重要窃取steam用户的登录痛处并劫持这些账户。攻击者利用已被劫持的steam账户，向其老友列表发送垂钓短链接。短链接指向的网站承诺向用户提供免费的游戏，但现实上是窃取用户的steam账户登录痛处。
原文链接：https://cyware.com/news/steam-game-phishing-campaign-targets-users-login-credentials-b1a5c7bb
3、Social Engineered网站XSS缝隙泄露8.9万个邮件地址
凭据Have I Been Pwned的汇报，Social Engineered网站遭逢数据泄露事务，该事务产生在6月13日，泄露的信息蕴含89392个分歧的电子邮件地址，这些邮件地址关联到5.5万个论坛账户。泄露的信息还蕴含用户名、IP地址和加盐MD5哈希密码。Social Engineered暗示泄露是由于论坛软件MyBB中的XSS缝隙导致的。
原文链接：https://cyware.com/news/social-engineered-site-falls-prey-to-an-xss-vulnerability-leaks-over-85000-unique-email-addresses-12d49f57
4、Dominion National遭黑客入侵，会员信息泄露
Dominion National是一家牙科和视力福利保险公司，该公司确认自2010年8月25日以来未授权的第三方获得了其部门服务器的接见权限，导致当前及从前的会员信息泄露。泄露的信息蕴含姓名、地址、诞生日期、电子邮件地址、社会安全号码、纳税人鉴别号码、银行帐户号码、会员ID等。该公司已向可能受影响的幼我发送了通知，并提供2年的免费信誉监控和诓骗�；し�。
原文链接：https://cyware.com/news/dominion-national-suffers-data-breach-compromising-members-personal-information-32fdb518
5、佛罗里达州一城市向黑客支付60万美元赎金
佛罗里达乡镇维埃拉海滩市（Riviera Beach）在勒索软件攻击导致推算机系统瘫痪三周后，投票决定向黑客支付60万美元。在这次事务中，该市的电子邮件服务、电话系统、在线数据库、在线支付服务、水务系统都无法工作，甚至911电话都必须用纸和笔进行纪录。在一次会议上，市议会一致投票授权其保险公司支付60万美元的赎金。
原文链接：https://blog.avast.com/small-florida-city-pays-hackers
6、Eurofins习染勒索病毒，英国警方已暂停与该公司的合作
Eurofins总部位于比利时布鲁塞尔，为公司和当局提供食品、农业、造药、消费品、环境、法医、临床诊断和其他类型的科学检测服务。该公司周一暗示，在最近的勒索软件攻击之后，公司的运营在复原正常，但其财政可能受到沉要影响。Eurofins于6月初习染勒索病毒，部门IT系统被粉碎，该公司没有泄漏勒索软件的名称，也没有泄漏哪些尝试室受到影响。英国警方已暂停与该公司的所有工作，蕴含DNA分析、毒理学、弹路学、推算机取证等。
原文链接：https://www.helpnetsecurity.com/2019/06/24/eurofins-ransomware-attack/
凭据周日美联社的报路，美国网络司令部在总统特朗普的直接核准下对伊朗的军事IT系统发起了网络攻击。美联社援引了两名内部新闻起源并通过第三位五角大楼官员对这一新闻进行了确认。美国网络司令部针对的是伊朗军方用来节造导弹发射器的推算机系统。《纽约时报》的报路显示，这些攻击早在几周前就有了打算，意在回应针对油轮的攻击以及最近一架美国无人机被击落的事务。
原文链接：https://www.zdnet.com/article/us-launches-cyber-attack-aimed-at-iranian-rocket-and-missile-systems/
2、新垂钓攻击活动，重要窃取steam用户痛处
Malwarebytes Labs钻研人员观察到一个新的网络垂钓活动，该垂钓活动重要窃取steam用户的登录痛处并劫持这些账户。攻击者利用已被劫持的steam账户，向其老友列表发送垂钓短链接。短链接指向的网站承诺向用户提供免费的游戏，但现实上是窃取用户的steam账户登录痛处。
原文链接：https://cyware.com/news/steam-game-phishing-campaign-targets-users-login-credentials-b1a5c7bb
3、Social Engineered网站XSS缝隙泄露8.9万个邮件地址
凭据Have I Been Pwned的汇报，Social Engineered网站遭逢数据泄露事务，该事务产生在6月13日，泄露的信息蕴含89392个分歧的电子邮件地址，这些邮件地址关联到5.5万个论坛账户。泄露的信息还蕴含用户名、IP地址和加盐MD5哈希密码。Social Engineered暗示泄露是由于论坛软件MyBB中的XSS缝隙导致的。
原文链接：https://cyware.com/news/social-engineered-site-falls-prey-to-an-xss-vulnerability-leaks-over-85000-unique-email-addresses-12d49f57
4、Dominion National遭黑客入侵，会员信息泄露
Dominion National是一家牙科和视力福利保险公司，该公司确认自2010年8月25日以来未授权的第三方获得了其部门服务器的接见权限，导致当前及从前的会员信息泄露。泄露的信息蕴含姓名、地址、诞生日期、电子邮件地址、社会安全号码、纳税人鉴别号码、银行帐户号码、会员ID等。该公司已向可能受影响的幼我发送了通知，并提供2年的免费信誉监控和诓骗�；し�。
原文链接：https://cyware.com/news/dominion-national-suffers-data-breach-compromising-members-personal-information-32fdb518
5、佛罗里达州一城市向黑客支付60万美元赎金
佛罗里达乡镇维埃拉海滩市（Riviera Beach）在勒索软件攻击导致推算机系统瘫痪三周后，投票决定向黑客支付60万美元。在这次事务中，该市的电子邮件服务、电话系统、在线数据库、在线支付服务、水务系统都无法工作，甚至911电话都必须用纸和笔进行纪录。在一次会议上，市议会一致投票授权其保险公司支付60万美元的赎金。
原文链接：https://blog.avast.com/small-florida-city-pays-hackers
6、Eurofins习染勒索病毒，英国警方已暂停与该公司的合作
Eurofins总部位于比利时布鲁塞尔，为公司和当局提供食品、农业、造药、消费品、环境、法医、临床诊断和其他类型的科学检测服务。该公司周一暗示，在最近的勒索软件攻击之后，公司的运营在复原正常，但其财政可能受到沉要影响。Eurofins于6月初习染勒索病毒，部门IT系统被粉碎，该公司没有泄漏勒索软件的名称，也没有泄漏哪些尝试室受到影响。英国警方已暂停与该公司的所有工作，蕴含DNA分析、毒理学、弹路学、推算机取证等。
原文链接：https://www.helpnetsecurity.com/2019/06/24/eurofins-ransomware-attack/
京公网安备11010802024551号