亚马逊AWS曾陆续3天遭到2.3 Tbps DDoS攻击；西门子的PLC存在严沉缝隙 ，可导致DoS攻击
颁布功夫 2020-06-161.亚马逊AWS曾陆续3天遭到2.3 Tbps DDoS攻击
2020年2月 ，亚马逊的云服务AWS陆续3天遭到了高达2.3 Tbps的DDoS攻击。在这次攻击中 ，黑客使用了基于CLDAP反射的攻击 ，凭据第一季度AWS Shield威胁态势汇报 ，这次攻击的规模比AWS经历过的最大规模攻击还要大44％。AWS汇报暗示 ，这次攻击中黑客的动机尚不明显 ，还指出每次在黑客发现新的攻击媒介后 ，攻击数量便会激增 ，例如有越来越多的Docker、Hadoop、Redis和SSH攻击。
原文链接：
https://androidrookies.com/amazons-aws-hit-with-a-record-breaking-2-3-tbps-ddos-attack/
2.西门子的PLC存在严沉缝隙 ，可导致DoS攻击
西门子的LOGO!可编程逻辑节造器(PLCs)存在严沉缝隙 ，可被利用批改设备配置或提议DoS攻击。西门子暗示 ，该缝隙影响了其所有版本的LOGO！8 BM设备 ，以及用于极端前提的SIPLUS版本。该缝隙是由于短缺验证而存在的 ，未经身份验证的黑客能够接见TCP的135端口 ，并读取和批改设备的配置。目前尚未颁布补丁法式 ，但是西门子公司暗示能够通过纵深防御来降低该缝隙被利用的风险。
原文链接：
https://www.securityweek.com/critical-vulnerabilities-expose-siemens-logo-controllers-attacks
3.Claire's遭到MageCart攻击 ，用户支付信息被盗
美国珠宝和配饰公司Claire's及其子公司Icing的网站在4月遭到攻击 ，其客户的信誉卡信息被盗。在攻击中黑客将恶意JavaScript剧本注入该公司的网站 ，而后利用这些剧本窃取客户提交的付款信息。在Claire由于疫情关关其实体店的第二天 ，黑客便注册了claires-assets.com域名 ，之后该域一向处于休眠状态 ，直到4月25日黑客将恶意剧本注入该公司网站后 ，该域起头用来接管窃取到的信息。
原文链接：
https://www.bleepingcomputer.com/news/security/accessories-giant-claires-hacked-to-steal-credit-card-info/
4.俄罗斯黑客m1x泄露1.4万墨西哥公民的ID信息
Lucy Security钻研人员最近发现 ，名为m1x的俄罗斯黑客入侵了墨西哥当局的一个门户网站 ，并且由于应该局拒付赎金 ，黑客于三天后泄露了约1.4万名墨西哥公民的身份证号码。这次泄露信息蕴含公民的的身份证号码、家庭住址和电话号码 ，还有一些警方纪录。目前能够确定黑客m1x是来自俄罗斯的 ，但尚不知路这次攻击是否和该国当局有关。
原文链接：
https://www.scmagazine.com/home/security-news/apts-cyberespionage/russian-hacker-releases-at-least-14000-mexican-taxpayer-ids/?web_view=true
5.恶意软件TroyStealer针对葡萄牙用户并窃守信息
Abuse.ch发现新的信息窃取恶意软件TroyStealer ，重要针对葡萄牙用户。该恶意软件用于网络登录凭证 ，例如存储在网络浏览器中的用户名和密码 ，而后通过电子邮件将其发送回黑客。该恶意软件会检测它的运行环境 ，若是是在VM中运行则会立即终场运行。并且TroyStealer会通过网速测试网站验证当前是否存在有效的Internet衔接 ，若是有 ，它将与经过身份验证的电子邮件服务器成立SMTP通讯 ，并通过电子邮件发送受害者的具体信息。
原文链接：
https://seguranca-informatica.pt/troystealer-a-new-info-stealer-targeting-portuguese-internet-users/#.Xucw2KgzZPY
6.NBWNaWas发现DDoS攻击复杂性和规模均大幅增长
NBWNaWas颁布汇报 ，相比2018年 ，2019年DDoS攻击的数量有所降落 ，但是其攻击的复杂性和规模均大幅增长。NBIP董事总经理Octavia de Weerdt暗示 ，2019年DDoS攻击略少（2019年919次和2018年938次） ，但参加者人数却增长了10％。在2018年 ，最大攻击是68 Gbps ，最复杂的攻击使用了12种媒介 ，而在2019年观察到的最大攻击是124 Gbps ，最复杂的一次攻击中黑客总共使用了30种媒介。NBWNaWas暗示 ，DDoS攻击的复杂性和规模与日俱增成为一个趋向 ，例如 ，在2020年第一季度就有140 Gbps的DDoS攻击。
原文链接：
https://www.helpnetsecurity.com/2020/06/15/2019-ddos-attacks/
京公网安备11010802024551号