思科颁布2020年夏季的应急响应趋向汇报；；；；；美国疑似遭到史上最大规模DDoS攻击
颁布功夫 2020-06-171.思科颁布2020年夏季的应急响应趋向汇报
思科颁布了2020年夏季的应急响应趋向汇报。。。 。。。。分析发现，， ，， ，，，电子邮件依然是恶意病毒最重要的传布媒介，， ，， ，，，而针对远程桌面服务（RDS）以及Citrix和Pulse VPN设备的攻击有所增长。。。 。。。。这一季度黑客的沉点指标为医疗保健和科技行业，， ，， ，，，与上一季度的金融服务和当部门门有所分歧。。。 。。。。勒索软件是此季度最重要的攻击方式，， ，， ，，，而Ryuk已经陆续四个季度在应急响应中占据了威胁领域的主导职位。。。 。。。。
原文链接：
https://blog.talosintelligence.com/2020/06/CTIR-trends-q3-2020.html
2.AT&T等30家美国公司疑似遭到大规模DDoS攻击
6月15日美国疑似遭到了其汗青上最大的DDoS攻击，， ，， ，，，影响了美国各地的电信和在线服务，， ，， ，，，并导致大领域断电。。。 。。。。据网站Downdetector统计，， ，， ，，，这次受影响的公司蕴含T-Mobile、Metro、Verizon、AT&T、Sprint、Consumer Cellular、US Cellular、Spectrum、Comcast、CenturyLink、Cox、Facebook、Instagram、Snapchat和Twitter等。。。 。。。。据报路，， ，， ，，，纽约、佛罗里达、德克萨斯州、乔治亚州和加利福尼亚州以及其他州都产生了断电。。。 。。。。目前，， ，， ，，，没有一家公司诠释网络中断的原因，， ，， ，，，技术人员均揣摩这次事务为DDoS攻击导致，， ，， ，，，并颁布了图片证据。。。 。。。。
原文链接：
https://www.geekdup.net/2020/06/16/largest-ddos-attack-in-united-states-history-might-have-happened-yesterday/
3.黑客假意台湾疾控中心，， ，， ，，，旨在窃取当局谍报
网络安全公司ElevenPaths暗示，， ，， ，，，黑客组织在假意台湾疾控中心的治理人员，， ，， ，，，通过发送精心编写的垂钓邮件试图窃取当局谍报。。。 。。。。黑客组织Vendetta在5月初起头向台湾某些用户发送电子邮件，， ，， ，，，并督促他们进行新的冠状病毒检测。。。 。。。。该垂钓邮件中附带了一个远程黑客工具，， ，， ，，，能够窃取登录凭证并劫持网络摄像头。。。 。。。。Miguel ?ngel de Castro Simón暗示，， ，， ，，，该黑客工具的特点批注他们在网络谍报，， ，， ，，，重要是当局谍报。。。 。。。。
原文链接：
https://www.cyberscoop.com/vendetta-taiwan-coronavirus-telefonica/
4.Qbot攻击数十家美国金融机构并窃取其客户凭证
F5尝试室的钻研人员发现黑客使用恶意软件Qbot对数十家美国金融机构提议攻击，， ，， ，，，并窃取了其客户的凭证和金融数据。。。 。。。。受影响金融机构蕴含摩根大通、花旗银杏注美国银杏注 Citizens、Capital One、 富国银行和FirstMerit银行等。。。 。。。。凭据恶意软件分析师Doron Voolf分析，， ，， ，，，这次利用的Qbot的攻击活动总共对准了36个美国的金融机构，， ，， ，，，另表还有加拿大和荷兰的两家银行。。。 。。。。Voolf说，， ，， ，，，相比之前的版本，， ，， ，，，这次的Qbot新增了新的封装层，， ，， ，，，能够加密并暗藏代码来躲过扫描法式，， ，， ，，，它还增长了反虚构机技术，， ，， ，，，可援试熹躲过杀毒软件检测。。。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/us-bank-customers-targeted-in-ongoing-qbot-campaign/
5.表卖公司Foodora数据泄露，， ，， ，，，影响14个国度的用户
在线食品配送服务Delivery Hero已确认其公司Foodora产生了数据泄露，， ，， ，，，影响了14个国度的用户。。。 。。。。这次事务共泄露了72.7万个客户的帐户具体信息，， ，， ，，，泄露数据蕴含名称、地址、电话号码和哈希密码。。。 。。。。只管这次事务中并没有财政数据泄漏，， ，， ，，，但客户险些精确到米的地理地位遭到了泄露。。。 。。。。Delivery Hero的讲话人说，， ，， ，，，泄露的信息能够追忆到2016年，， ，， ，，，来自澳大利亚、奥地利、加拿大、法国、德国、香港、意大利、列支敦士登、荷兰、挪威、新加坡、西班牙和阿拉伯结合酋长国的Foodora用户。。。 。。。。
原文链接：
https://www.infosecurity-magazine.com/news/foodora-data-breach/
6.ARM CPU新缝隙为Spectre变体，， ，， ，，，可导致侧信路攻击
Google的SafeSide幼组发现ARM CPU存在新的投契执行缝隙，， ，， ，，，为Spectre变体，， ，， ，，，可导致侧信路攻击。。。 。。。。钻研人员再在ARM处置器的Armv8-A（Cortex-A）CPU系统结构中发现了一个名为直线揣摩（ Straight-Line Speculation ，， ，， ，，，SLS） 的新缝隙，， ，， ，，，被追踪为CVE-2020-13844。。。 。。。。SLS被以为是Spectre缝隙的变体，， ，， ，，，但二者的攻击领域略有分歧，， ，， ，，，SLS缝隙仅影响Arm Armv-A处置器，， ，， ，，，而Spectre缝隙影响所有重要芯片造作商的CPU。。。 。。。。到目前为止，， ，， ，，，该缝隙还没有在野利用。。。 。。。。
原文链接：
https://www.phoronix.com/scan.php?page=news_item&px=Arm-Straight-Line-Speculation
京公网安备11010802024551号