某跨国公司因50亿次自动拨号电话被FCC�?罱�3亿美元
颁布功夫 2023-08-081、某跨国公司因50亿次自动拨号电话被FCC�?罱�3亿美元
据媒体8月4日报路,美国FCC对一家跨国网络公司�?�299997000美元,原因是该公司在2021年三个月内向超过5亿个电话号码拨打了50亿次自动拨号电话。FCC称,该公司违反了多项自动骚扰电话禁令,蕴含未经事先明确赞成就向手机拨打预先录造的语音电话、未经书面赞成拨打电话营销电话、拨打国度不容呼叫登记册上的号码以及未能在起头时鉴别来电者的身份等。此表,这些电话营销使用来电显示糊弄工具来覆盖其现实起源,这也违反了司法。若是受造裁实体未能实时推广付款使命,美国司法部将染指。
https://www.bleepingcomputer.com/news/security/extended-warranty-robocallers-fined-300-million-after-5-billion-scam-calls/
2、美国夏威夷双子座北天文台遭到攻击导致运营临时中断
媒体8月3日报路称,美国国度天文学中心遭到攻击,导致夏威夷一个天文台的运营受到影响。美国国度科学基金会的国度光学红表天文学钻研尝试室(NOIRLab)称其发现攻击后立即采取措施,并出于审慎思考关关了双子座天文台推算机系统。目前,双子座网站和提案工具已离线,但NOIRLab网站仍维持在线状态。该尝试室没有泄漏这是否是勒索攻击,但暗示这对NOIRLab中心的其它基础设施没有影响。
https://therecord.media/gemini-north-observatory-cyberattack
3、西班牙的至少72个网站遭到NoName057的DDoS攻击
据8月7日报路,西班牙至少72个网站遭到俄罗斯黑客团伙NoName057的DDoS攻击。攻击产生在7月19日至30日之间,影响了银杏注电信提供商、媒体和游览公司。被攻击网站还蕴含总理官邸La Moncloa、法院、司法部、河山政策部以及国防部机构Isdefe。据悉,这次攻击并未导致任何敏感数据泄露。NoName057还曾参加了与波兰、立陶宛以及捷克共和国总统候选人有关的攻击。
https://www.infosecurity-magazine.com/news/russian-hacktivists-overwhelm/
4、Phylum在NPM中检测到多个窃取开发人员数据的恶意包
8月4日报路称,Phylum在npm包治理器上检测到了多个分歧的“test”包,旨在泄露开发人员的源代码和其它机密信息。这些包均由统一个npm用户malikrukd4732颁布,并蕴含三个文件。这些�?槠舳疛avaScript(“index.js”),其中蕴含将信息泄露到远程服务器的代码。恶意代码针对的文件和目录可能蕴含敏感数据,例如多多利用和服务的痛处。钻研人员揣摩这是一路重要针对加密钱币领域的攻击活动。
https://securityaffairs.com/149165/hacking/npm-highly-targeted-attacks.html
5、Trustwave披露Chrome恶意软件Rilide的多起攻击活动
8月3日,Trustwave披露了Rilide新变体的多起攻击活动。Rilide针对基于Chromium的浏览器,旨在窃取敏感数据和加密钱币,新版本可绕过Google的Chrome Extension Manifest V3。近期发现的第一个活动使用PowerPoint钓饵和伪造的Palo Alto GlobalProtect插件来针对企业用户。第二个活动使用Twitter宣传伪造的P2E游戏,最终会分发Rilide和Redline Stealer。第三个活动重要针对澳大利亚和英国指标的银行数据,选取怪异的步骤加载扩大法式。
https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/new-rilide-stealer-version-targets-banking-data-and-works-around-google-chrome-manifest-v3/
6、BlackBerry颁布2023年Q2威胁态势的分析汇报
8月3日报路,BlackBerry颁布了2023年Q2威胁态势的分析汇报。汇报涵盖了3月至5月观察到的攻击,该公司宣称在此期间内阻止了150万次攻击,其中55000次攻击针对公共行业。攻击者均匀每分钟执行约11.5次攻击,每分钟约1.7个新的恶意软件样本。医疗保健和金融服务行业是受到攻击最多的行业之一。此表,APT28和Lazarus Group非�;钤�,他们之前的攻击重要针对美国、欧洲和韩国。
https://www.blackberry.com/us/en/solutions/threat-intelligence/2023/threat-intelligence-report-august


京公网安备11010802024551号