格鲁吉亚遭逢史上最大规模网络攻击；；；；；；；南非Afrihost等互联网服务商遭大规模DDoS攻击
颁布功夫 2019-10-29
1、格鲁吉亚遭逢大规模网络攻击，，，，，，，波及1.5万个网站
本地功夫10月28日，，，，，，，格鲁吉亚遭逢史上最大规模的网络攻击，，，，，，，在此期间超过1.5万个网站受到攻击并离线，，，，，，，各类当局机构、银杏注法院、本地报纸和电视台的网站都受到影响。 。 。。。该事务与本地网络托管服务提供商Pro-Service被黑客入侵有关，，，，，，，攻击产生在本地早晨，，，，，，，到晚上8点时工作人员已经复原了受损站点的一半以上。 。 。。。黑客在被入侵的网站上颁布了被放逐的前总统Mikheil Saakashvili的照片，，，，，，，并写上“我会回来！”的信息。 。 。。。本地法律机构在对此事务进行调查。 。 。。。
2、南非Afrihost等互联网服务商遭大规模DDoS攻击
南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击。 。 。。。Afrihost周日忠告客户称其网络遇到间歇性的衔接问题。 。 。。。首席执行官Gian Visser在周日晚上称只管攻击还在持续，，，，，，，但其严沉性和影响有所降低。 。 。。。他还暗示在攻击终场或得到缓解之前，，，，，，，像Netflix、Gmail和YouTube等本地托管内容能够正常工作，，，，，，，但国际托管的游戏服务器等资源将无法接见。 。 。。。近期南非银行也成为DDoS攻击的指标，，，，，，，在10月23日Standard Bank等本地银行的在线和移动服务都受到攻击，，，，，，，但大无数服务已经复原正常。 。 。。。
3、TrialWorks遭勒索软件攻击，，，，，，，司法文件无法接见
TrialWorks是一家提供司法案件治理解决规划的软件公司，，，，，，，该公司在本月初遭逢了勒索软件攻击，，，，，，，导致有关律师及事务所无法接见TrialWorks平台上托管的司法文件，，，，，，，其中一些客户被迫要求法院耽搁提供案件文件的期限。 。 。。。该事务产生在10月13日，，，，，，，TrialWorks通知客户其数据中心的托管服务中断，，，，，，，10月15日TrialWorks颁发已从其系统中彻底断根了威胁，，，，，，，其员工在积极地解密和复原数据。 。 。。。该公司没有泄漏更多细节，，，，，，，蕴含事务中的勒索软件家族以及平台若何受到习染等。 。 。。。
4、美国当局允许Adobe持续在委内瑞拉发展业务
在美国敌灾授予许可证之后，，，，，，，Adobe将不会终场在委内瑞拉发展业务。 。 。。。在此之前，，，，，，，由于美国当局于2019年8月5日颁布的13884号行政号令，，，，，，，Adobe于10月7日颁发决定从10月28日起停用委内瑞拉的所有账户，，，，，，，蕴含不进行销售、服务、支持和退款等。 。 。。。该公司暗示在与美国当局进行会商后，，，，，，，Adobe获得了在委内瑞拉提供所罕见字媒体产品和服务的许可。 。 。。。Oracle也因13884号行政令终场了与委内瑞拉合作同伴的合同，，，，，，，但Oracle尚未颁布有关此情况的任何更新。 。 。。。
原文链接：
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/
5、意大利UniCredit数据泄露影响300万客户
意大利UniCredit银行遭逢数据泄露事务，，，，，，，导致300万条客户纪录泄露。 。 。。。该银行暗示2015年天生的一个文件是泄露的起源，，，，，，，该文件露出了近300万条客户纪录，，，，，，，蕴含姓名、电话号码、电子邮件地址及注册城市等信息。 。 。。。固然UniCredit的客户遍布全球，，，，，，，但这些泄露的纪录都与意大利客户有关。 。 。。。UniCredit强调称没有任何财政信息或客户的账户痛处受到影响，，，，，，，因而由数据泄露引起的未授权买卖可能性很幼。 。 。。。该公司已进行了内部调查，，，，，，，并通知了有关当局，，，，，，，受影响的客户将从邮件或网上银行得到通知。 。 。。。
原文链接：
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/
6、幼米宠物喂食器可被劫持，，，，，，，近1.1万台设备露出
来自俄罗斯圣彼得堡的安全钻研员Anna Prosvetova发现幼米FurryTail智能宠物喂食器的后端API及固件存在缝隙，，，，，，，Anna暗示她能够通过API查看世界各地所有激活的FurryTail设备（共发现了10950台设备），，，，，，，并且无需密码即可更改它们的喂食功夫表。 。 。。。此表，，，，，，，她还发现设备使用ESP8266芯片组进行WiFi衔接，，，，，，，该芯片组中的缝隙可允许攻击者下载和装置新的固件，，，，，，，而后沉启以使更改得到保留。 。 。。。Anna暗示由于该过程能够自动化、大规模进行，，，，，，，使得FurryTail设备成为梦想的IoT DDoS僵尸网络指标。 。 。。。幼米确认了有关缝隙并承诺将进行建复。 。 。。。
本地功夫10月28日，，，，，，，格鲁吉亚遭逢史上最大规模的网络攻击，，，，，，，在此期间超过1.5万个网站受到攻击并离线，，，，，，，各类当局机构、银杏注法院、本地报纸和电视台的网站都受到影响。 。 。。。该事务与本地网络托管服务提供商Pro-Service被黑客入侵有关，，，，，，，攻击产生在本地早晨，，，，，，，到晚上8点时工作人员已经复原了受损站点的一半以上。 。 。。。黑客在被入侵的网站上颁布了被放逐的前总统Mikheil Saakashvili的照片，，，，，，，并写上“我会回来！”的信息。 。 。。。本地法律机构在对此事务进行调查。 。 。。。
原文链接：
https://www.zdnet.com/article/largest-cyber-attack-in-georgias-history-linked-to-hacked-web-hosting-provider/2、南非Afrihost等互联网服务商遭大规模DDoS攻击
南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击。 。 。。。Afrihost周日忠告客户称其网络遇到间歇性的衔接问题。 。 。。。首席执行官Gian Visser在周日晚上称只管攻击还在持续，，，，，，，但其严沉性和影响有所降低。 。 。。。他还暗示在攻击终场或得到缓解之前，，，，，，，像Netflix、Gmail和YouTube等本地托管内容能够正常工作，，，，，，，但国际托管的游戏服务器等资源将无法接见。 。 。。。近期南非银行也成为DDoS攻击的指标，，，，，，，在10月23日Standard Bank等本地银行的在线和移动服务都受到攻击，，，，，，，但大无数服务已经复原正常。 。 。。。
原文链接：
https://mybroadband.co.za/news/security/324955-massive-ddos-attack-affects-afrihost.html3、TrialWorks遭勒索软件攻击，，，，，，，司法文件无法接见
TrialWorks是一家提供司法案件治理解决规划的软件公司，，，，，，，该公司在本月初遭逢了勒索软件攻击，，，，，，，导致有关律师及事务所无法接见TrialWorks平台上托管的司法文件，，，，，，，其中一些客户被迫要求法院耽搁提供案件文件的期限。 。 。。。该事务产生在10月13日，，，，，，，TrialWorks通知客户其数据中心的托管服务中断，，，，，，，10月15日TrialWorks颁发已从其系统中彻底断根了威胁，，，，，，，其员工在积极地解密和复原数据。 。 。。。该公司没有泄漏更多细节，，，，，，，蕴含事务中的勒索软件家族以及平台若何受到习染等。 。 。。。
原文链接：
https://www.bleepingcomputer.com/news/security/trialworks-ransomware-attack-disrupts-court-cases-and-deadlines/4、美国当局允许Adobe持续在委内瑞拉发展业务
在美国敌灾授予许可证之后，，，，，，，Adobe将不会终场在委内瑞拉发展业务。 。 。。。在此之前，，，，，，，由于美国当局于2019年8月5日颁布的13884号行政号令，，，，，，，Adobe于10月7日颁发决定从10月28日起停用委内瑞拉的所有账户，，，，，，，蕴含不进行销售、服务、支持和退款等。 。 。。。该公司暗示在与美国当局进行会商后，，，，，，，Adobe获得了在委内瑞拉提供所罕见字媒体产品和服务的许可。 。 。。。Oracle也因13884号行政令终场了与委内瑞拉合作同伴的合同，，，，，，，但Oracle尚未颁布有关此情况的任何更新。 。 。。。
原文链接：
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/
5、意大利UniCredit数据泄露影响300万客户
意大利UniCredit银行遭逢数据泄露事务，，，，，，，导致300万条客户纪录泄露。 。 。。。该银行暗示2015年天生的一个文件是泄露的起源，，，，，，，该文件露出了近300万条客户纪录，，，，，，，蕴含姓名、电话号码、电子邮件地址及注册城市等信息。 。 。。。固然UniCredit的客户遍布全球，，，，，，，但这些泄露的纪录都与意大利客户有关。 。 。。。UniCredit强调称没有任何财政信息或客户的账户痛处受到影响，，，，，，，因而由数据泄露引起的未授权买卖可能性很幼。 。 。。。该公司已进行了内部调查，，，，，，，并通知了有关当局，，，，，，，受影响的客户将从邮件或网上银行得到通知。 。 。。。
原文链接：
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/
6、幼米宠物喂食器可被劫持，，，，，，，近1.1万台设备露出
来自俄罗斯圣彼得堡的安全钻研员Anna Prosvetova发现幼米FurryTail智能宠物喂食器的后端API及固件存在缝隙，，，，，，，Anna暗示她能够通过API查看世界各地所有激活的FurryTail设备（共发现了10950台设备），，，，，，，并且无需密码即可更改它们的喂食功夫表。 。 。。。此表，，，，，，，她还发现设备使用ESP8266芯片组进行WiFi衔接，，，，，，，该芯片组中的缝隙可允许攻击者下载和装置新的固件，，，，，，，而后沉启以使更改得到保留。 。 。。。Anna暗示由于该过程能够自动化、大规模进行，，，，，，，使得FurryTail设备成为梦想的IoT DDoS僵尸网络指标。 。 。。。幼米确认了有关缝隙并承诺将进行建复。 。 。。。
原文链接：
https://www.zdnet.com/article/security-researcher-gets-access-to-all-xiaomi-pet-feeders-around-the-world/
京公网安备11010802024551号