安全公司称结合国内网数据被窃:Yandex遭到僵尸网络Mēris高达2180万

颁布功夫 2021-09-14

【攻击事务】


Yandex遭到僵尸网络Mēris高达2180万RPS的DDoS攻击


https://securityaffairs.co/wordpress/122028/hacking/yandex-ddos-attack.html


【缝隙补丁】


微软建复Azure ACI中可跨账户节造容器的缝隙Azurescape


https://thehackernews.com/2021/09/microsoft-warns-of-cross-account.html


钻研人员称针对MSHTML中RCE缝隙的缓解措施可被绕过


https://www.bleepingcomputer.com/news/microsoft/windows-mshtml-zero-day-defenses-bypassed-as-new-info-emerges/


【威胁谍报】


安全公司称结合国内网数据被窃 ，账号密码疑似采办


https://www.infosecurity-magazine.com/news/hackers-steal-data-from-united/


【分析汇报】


Symantec颁布Grayfly针对电信行业的攻击活动汇报


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/grayfly-china-sidewalk-malware