飞机造作商Bombardier称其数据已在Clop网站上公开；；； ；；；；美联储的IT系统故障导致买卖服务临时中断，，，，，原因未知

颁布功夫 2021-02-25

1.飞机造作商Bombardier称其数据已在Clop网站上公开


1.jpg


加拿大飞机造作商Bombardier称其数据已在Clop网站上公开。。。。。该公司在公告中暗示，，，，，经初措施查，，，，，黑客利用了第三方文件传输利用中的缝隙来接见和窃取数据。。。。。只管并没有具体指出该设备的名称，，，，，但据揣摩很可能是指的Accellion FTA。。。。。被盗数据已在勒索团伙Clop的数据泄露网站公开，，，，，蕴含Bombardier各类飞机和飞机零件的设计文件，，，，，并没有任何幼我数据泄露。。。。。


原文链接：

https://www.zdnet.com/article/airplane-maker-bombardier-data-posted-on-ransomware-leak-site-following-fta-hack/


2.美联储的IT系统故障导致买卖服务临时中断，，，，，原因未知


2.jpg


2月24日美联储（Fed）的IT系统产生严沉的故障，，，，，导致电汇等买卖服务中断，，，，，目前原因依然未知。。。。。其中断影响了该银行险些所有的电子服务，，，，，蕴含帐户服务、中央银杏注Check 21、FedACH、FedCash、FedLine Advantage等。。。。。此表，，，，，很多加密钱币买卖所（例如Binance）也暗示服务中断导致其无法执行ACH存款或提款。。。。。Fed称是由于其操作谬误导致这次中断，，，，，但并未泄漏更多细节，，，，，该问题于美国东部功夫2月24日下午2:32被解决。。。。。


原文链接：

https://www.bleepingcomputer.com/news/government/federal-reserve-nationwide-outage-impacts-us-banking-system/


3.芬兰TietoEVRY遭到勒索软件攻击，，，，，客户服务临时中断


3.jpg


芬兰IT服务公司TietoEVRY遭到勒索软件攻击，，，，，客户服务临时中断。。。。。TietoEVRY是一家软件开发和IT服务公司，，，，，在80个国度和地域占有24000名员工，，，，，2019年的收入为29.5亿欧元。。。。。本周一，，，，，TietoEVRY的零售、造作和服务有关行业的25个客户暗示其遇到了技术问题，，，，，后来得知这些问题是由勒索软件攻击引起的。。。。。TietoEVRY发现攻击后立即关关了受影响的系统和服务，，，，，并与处所当局对此事发展调查。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/finnish-it-services-giant-tietoevry-discloses-ransomware-attack/


4.IBM颁布安全更新，，，，，建复影响多个产品的缝隙


4.jpg


IBM颁布安全更新，，，，，建复了Java Runtime、Planning Analytics Workspace和Kenexa LMS中的缝隙。。。。。这次建复的最为严沉的缝隙是Eclipse OpenJ9中的基于仓库的缓冲区溢露马脚（CVE-2020-27221），，，，，CVSS得分为9.8，，，，，可被用来执行肆意代码或导致利用崩溃。。。。。其次为Java SE库的组件中的CVE-2020-14782。。。。。此表，，，，，还建复了Node.js中的回绝服务缝隙（CVE-2020-8251）缓和冲区溢露马脚（CVE-2020-8252）等缝隙。。。。。


原文链接：

https://securityaffairs.co/wordpress/114942/security/ibm-security-flaws.html


5.Talos颁布有关黑客组织Gamaredon的分析汇报


5.jpg


Cisco Talos颁布了有关黑客组织Gamaredon的分析汇报。。。。。汇报指出，，，，，Gamaredon至少从2013年起头活跃，，，，，多年来一向在与亲俄罗斯的活动有关。。。。。它一向被以为是APT，，，，，但是其个性与APT不符。。。。。Gamaredon突破了APT模式，，，，，使用了大量的域名，，，，，节造着600多个域，，，，，很少有如此重大基础架构的APT幼组持久活跃。。。。。此表，，，，，Gamaredon不像其他APT组织一样暗藏足迹，，，，，也没有针对性的指标，，，，，因而其更像是为APT提供服务的犯罪团伙。。。。。


原文链接：

https://blog.talosintelligence.com/2021/02/gamaredonactivities.html


6.Trend Micro颁布2020年网络安全态势的回首汇报


6.jpg


Trend Micro颁布了2020年网络安全态势的回首汇报。。。。。汇报调查了2020年出现并持续存在的最显着和关键的安全问题，，，，，并为用户和组织提供了应对急剧变动的威胁的建议。。。。。新勒索软件家族的数量由2019年的个增长到2020年的127个，，，，，其重要针对当局、银杏注造作业和医疗保健行业。。。。。此表，，，，，2020年检测到超过1600万个与Covid-19有关的威胁，，，，，其中有60％以上来自美国、德国和法国。。。。。


原文链接：

https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/a-constant-state-of-flux-trend-micro-2020-annual-cybersecurity-report