英国Harris联盟习染勒索软件，，50多所学堂受影响 ；；Linux中的2个缝隙可绕过Spectre攻击的缓解措施

颁布功夫 2021-03-31

1.英国Harris联盟习染勒索软件，，50多所学堂受影响


1.jpg


3月27日（星期六），，位于伦敦的教育慈悲机构哈里斯结合会（Harris Federation）的IT系统和电子邮件服务器遭到勒索软件攻击，，影响了50个中小学的37000名学生�！！Ｔ诩觳獾焦セ髦�，，该组织立刻关闭了电子邮件和固定电话系统并将所有来电重定向得手机，，同时还禁用了学生的设备以预防勒索软件传布�！！８米橹凳菊馐且淮胃叨雀丛拥墓セ骰疃�，，其目前正在与当局组织合作对此事发展调查�！！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/harris-federation-hit-by-ransomware-attack-affecting-50-schools/


2.新加坡Vhive习染ALTDOS，，30多万个客户的纪录泄露


2.jpg


新加坡家具连锁店Vhive在3月23日颁发其遭到ALTDOS勒索软件攻击，，30多万个客户的纪录已泄露�！！８霉境破涔偻鴙hive.com.sg在3月21日遭到初次攻击，，其网络服务器在3月22日被攻破�！！hive在3月23日使用备份复原其网站和文件，，但未能解决重要缝隙�！！Ｕ馐沟霉セ髟�3月25日持续，，ALTDOS窃取了其源代码和文件，，并加密了服务器上的所有文件�！！Ｄ壳�，，Vhive回绝了赎金要求�！！�    


原文链接：：：

https://www.databreaches.net/sg-vhive-alerts-consumers-to-cyberattack/    


3.针对印度的APT组织RedEcho已关闭其使用的基础设施


3.jpg


APT组织RedEcho在2月底被钻研人员披露后，，已关闭其使用的基础设施�！！ecorded Future的安全人员于2月发现了该APT组织，，称该团伙自2020岁首攻击了印度的至少10个电力部门，，还将指标对准了高压输电变电站和燃煤火力发电厂�！！Ｔ诟梅⑾职洳技钢芎�，，RedEcho已经关闭了部门用于节制装置在指标网络中的ShadowPad后门的基础设施�！！Ｗ暄腥嗽贝�，，该APT组织在被发现后可能将其C2转移到了其他处所�！！�    


原文链接：：：

https://securityaffairs.co/wordpress/116094/apt/redecho-apt-c2-shutdown.html


4.Clop团伙公开美国Maryland和California大学的信息


4.jpg


3月29日，，Clop团伙起头颁布从美国教育机构窃取的数据的截图，，其中蕴含美国马里兰大学（University of Maryland）和加利福尼亚大学（University of California）的财政文件和小我信息�！！Ｆ揪萁赝�，，这次泄露的数据蕴含联邦税收文件、、膏火减免要求、、护理委员会申请和税收提要文件等财政信息，，以及照片、、姓名、、家庭住址、、社会安全号码、、移民身份、、诞生日期和护照等小我信息�！！�     


原文链接：：：

https://www.zdnet.com/article/ransomware-group-targets-universities-of-maryland-california-in-new-data-leaks/


5.Ovarro TBox RTU中存在蕴含RCE在内的多个缝隙


5.jpg


安全公司Claroty的安全钻研员Uri Katz发现Ovarro的TBox远程终端单元（RTU）存在5个缝隙�！！Box是用于节制监控和数据采集（SCADA）利用的自动化解决规划，，涉及电力、、石油和天然气、、运输和加工等行业�！！Ｕ庑┓煜侗鹄胛胫葱蟹煜禖VE-2021-22646、、可导致TBox崩溃的CVE-2021-22642、、可解密登录密码的CVE-2021-22640、、可更改或删除配置文件的CVE-2021-22648和可窃取硬编码的加密密钥的CVE-2021-22644�！！�


原文链接：：：

https://thehackernews.com/2021/03/flaws-in-ovarro-tbox-rtus-could-open.html


6.Linux中的2个缝隙可绕过Spectre攻击的缓解措施


6.jpg


Symantec的钻研人员发现了Linux中的2个新缝隙，，可被用来绕过Spectre攻击的缓解措施�！！pectre是2018年1月发现的芯片缝隙，，险些影响了所有处置器，，只能通过操作系统补丁来进行缓解�！！Ｕ饬礁鲂路煜抖加隠inux内查对扩大的Berkeley数据包过滤器（BPF）的支持有关，，其中最严重的缝隙（CVE-2020-27170）能够用来读取内核内存中任何地位的内容，，第二个缝隙（CVE-2020-27171）可读取4 GB领域的内核内存中的内容�！！�


原文链接：：：

https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/spectre-bypass-linux-vulnerabilities