俄罗斯VTB等多家大型银行遭到DDoS攻击：sangkanicil宣称已窃取约700万信息
颁布功夫 2021-09-10俄罗斯VTB等多家大型银行遭到大规模的DDoS攻击
9月2日深夜，俄罗斯多家大型银行遭到大规模的DDoS攻击，导致系统瘫痪，部门服务无法使用。VTB、Sberbank和Alfa-Bank银行都成功招架住了攻击，但他们的互联网提供商Orange Business Services却遇到了问题。银行工作人员暗示，通过互联网提供的所有设备，蕴含通过电线衔接的网点、自动取款机、POS终端等，都无法正常工作。VTB银行则称这次攻击影响了使用移动支付的客户。
原文链接：
https://www.ehackingnews.com/2021/09/the-largest-banks-in-russia-were.html
ESET发现BladeHawk团伙针对库尔德人的攻击活动
ESET在9月7日披露了BladeHawk团伙针对库尔德人的攻击活动。钻研人员称，该活动至少自2020年3月起头活跃，利用Facebook的幼我资料分发假装成合法利用的Android后门（888 RAT和SpyNote）。ESET还发现了28个针对库尔德人的恶意Facebook帖子，用来诱使指标下载恶意软件，其中托管在第三方服务top4top.io中的8个恶意利用已被下载了1481次。
原文链接：
https://www.welivesecurity.com/2021/09/07/bladehawk-android-espionage-kurdish/
华盛顿的私立霍华德大学称其遭到勒索软件攻击
华盛顿的私立霍华德大学（Howard University）泄漏，它在9月3日遭到了勒索软件攻击，目前在复原受影响的系统。这次攻击导致学堂大量系统宕机，并且本周二的课程也被取缔了，校园也只对员工盛开�；艋麓笱О凳�，他们在检测到攻击后立即关关了网络并发展调查，此刻在致力复原中，目前尚无迹象批注存在幼我信息泄露问题。
原文链接：
https://www.bleepingcomputer.com/news/security/howard-university-shuts-down-network-after-ransomware-attack/
钻研人员发现REvil团伙的数据泄露网站再度上线
钻研人员发现REvil团伙的数据泄露网站（也称为 Happy Blog）在9月7日沉新上线。7月2日，REvil利用Kaseya VSA中的缝隙攻击了约莫60家MSP及其1500多个客户，并勒索7000万美元。之后，该组织引起了法律部门确把稳，并在7月13关关了所有的Tor服务器和基础设施。尚不明显这次支付和数据泄露网站的沉新上线，是否代表着该团伙要起头复出。
原文链接：
https://www.bleepingcomputer.com/news/security/revil-ransomwares-servers-mysteriously-come-back-online/
钻研人员公开验证Ghostscript中的RCE缝隙的PoC
钻研人员Nguyen The Duc于9月5日在GitHub上颁布了验证Ghostscript中的RCE缝隙的PoC。Ghostscript是一套基于Adobe、PostScript及PDF的页面描述说话等编译成的免费软件。该缝隙影响了Ubuntu存储库中的ImageMagick，攻击者能够通过上传恶意SVG文件在操作系统中执行恶意代码来利用该缝隙，成功利用后可齐全节造服务器。
原文链接：
https://securityaffairs.co/wordpress/121940/hacking/ghostscript-poc-exploit.html
sangkanicil宣称已窃取约700万以色列公民的信息
名为sangkanicil的攻击者称，其已入侵市政当局的网站City4U，并窃取了约莫700万以色列公民的幼我信息，约占以色列总人丁的80%。为了证明数据的真实性，黑客起头颁布以色列公民的幼我信息，蕴含身份证、驾照和税单。若是情况属实，这将成为以色列汗青上最大，也是最严沉的黑客攻击活动之一。
原文链接：
https://www.jpost.com/israel-news/hacker-claims-to-have-stolen-information-of-7-million-israelis-678905
京公网安备11010802024551号