格鲁吉亚遭逢史上最大规模网络攻击;南非Afrihost等互联网服务商遭大规模DDoS攻击
颁布功夫 2019-10-29
本地功夫10月28日,格鲁吉亚遭逢史上最大规模的网络攻击,在此期间超过1.5万个网站受到攻击并离线,各类当局机构、银杏注法院、本地报纸和电视台的网站都受到影响。该事务与本地网络托管服务提供商Pro-Service被黑客入侵有关,攻击产生在本地早晨,到晚上8点时工作人员已经复原了受损站点的一半以上。黑客在被入侵的网站上颁布了被放逐的前总统Mikheil Saakashvili的照片,并写上“我会回来!”的信息。本地法律机构在对此事务进行调查。
原文链接:
https://www.zdnet.com/article/largest-cyber-attack-in-georgias-history-linked-to-hacked-web-hosting-provider/2、南非Afrihost等互联网服务商遭大规模DDoS攻击
南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击。Afrihost周日忠告客户称其网络遇到间歇性的衔接问题。首席执行官Gian Visser在周日晚上称只管攻击还在持续,但其严沉性和影响有所降低。他还暗示在攻击终场或得到缓解之前,像Netflix、Gmail和YouTube等本地托管内容能够正常工作,但国际托管的游戏服务器等资源将无法接见。近期南非银行也成为DDoS攻击的指标,在10月23日Standard Bank等本地银行的在线和移动服务都受到攻击,但大无数服务已经复原正常。
原文链接:
https://mybroadband.co.za/news/security/324955-massive-ddos-attack-affects-afrihost.html3、TrialWorks遭勒索软件攻击,司法文件无法接见

TrialWorks是一家提供司法案件治理解决规划的软件公司,该公司在本月初遭逢了勒索软件攻击,导致有关律师及事务所无法接见TrialWorks平台上托管的司法文件,其中一些客户被迫要求法院耽搁提供案件文件的期限。该事务产生在10月13日,TrialWorks通知客户其数据中心的托管服务中断,10月15日TrialWorks颁发已从其系统中彻底断根了威胁,其员工在积极地解密和复原数据。该公司没有泄漏更多细节,蕴含事务中的勒索软件家族以及平台若何受到习染等。
原文链接:
https://www.bleepingcomputer.com/news/security/trialworks-ransomware-attack-disrupts-court-cases-and-deadlines/4、美国当局允许Adobe持续在委内瑞拉发展业务
在美国敌灾授予许可证之后,Adobe将不会终场在委内瑞拉发展业务。在此之前,由于美国当局于2019年8月5日颁布的13884号行政号令,Adobe于10月7日颁发决定从10月28日起停用委内瑞拉的所有账户,蕴含不进行销售、服务、支持和退款等。该公司暗示在与美国当局进行会商后,Adobe获得了在委内瑞拉提供所罕见字媒体产品和服务的许可。Oracle也因13884号行政令终场了与委内瑞拉合作同伴的合同,但Oracle尚未颁布有关此情况的任何更新。
原文链接:
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/
5、意大利UniCredit数据泄露影响300万客户
意大利UniCredit银行遭逢数据泄露事务,导致300万条客户纪录泄露。该银行暗示2015年天生的一个文件是泄露的起源,该文件露出了近300万条客户纪录,蕴含姓名、电话号码、电子邮件地址及注册城市等信息。固然UniCredit的客户遍布全球,但这些泄露的纪录都与意大利客户有关。UniCredit强调称没有任何财政信息或客户的账户痛处受到影响,因而由数据泄露引起的未授权买卖可能性很幼。该公司已进行了内部调查,并通知了有关当局,受影响的客户将从邮件或网上银行得到通知。
原文链接:
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/
6、幼米宠物喂食器可被劫持,近1.1万台设备露出
来自俄罗斯圣彼得堡的安全钻研员Anna Prosvetova发现幼米FurryTail智能宠物喂食器的后端API及固件存在缝隙,Anna暗示她能够通过API查看世界各地所有激活的FurryTail设备(共发现了10950台设备),并且无需密码即可更改它们的喂食功夫表。此表,她还发现设备使用ESP8266芯片组进行WiFi衔接,该芯片组中的缝隙可允许攻击者下载和装置新的固件,而后沉启以使更改得到保留。Anna暗示由于该过程能够自动化、大规模进行,使得FurryTail设备成为梦想的IoT DDoS僵尸网络指标。幼米确认了有关缝隙并承诺将进行建复。
原文链接:
https://www.zdnet.com/article/security-researcher-gets-access-to-all-xiaomi-pet-feeders-around-the-world/


京公网安备11010802024551号