俄罗斯VTB等多家大型银行遭到DDoS攻击：sangkanicil宣称已窃取约700万信息
颁布功夫 2021-09-10俄罗斯VTB等多家大型银行遭到大规模的DDoS攻击
9月2日深夜，，，俄罗斯多家大型银行遭到大规模的DDoS攻击，，，导致系统瘫痪，，，部门服务无法使用。VTB、、、Sberbank和Alfa-Bank银行都成功招架住了攻击，，，但他们的互联网提供商Orange Business Services却遇到了问题。银行工作人员暗示，，，通过互联网提供的所有设备，，，蕴含通过电线衔接的网点、、、自动取款机、、、POS终端等，，，都无法正常工作。VTB银行则称这次攻击影响了使用移动支付的客户。
原文链接：
https://www.ehackingnews.com/2021/09/the-largest-banks-in-russia-were.html
ESET发现BladeHawk团伙针对库尔德人的攻击活动
ESET在9月7日披露了BladeHawk团伙针对库尔德人的攻击活动。钻研人员称，，，该活动至少自2020年3月起头活跃，，，利用Facebook的小我资料分发假装成合法利用的Android后门（888 RAT和SpyNote）。ESET还发现了28个针对库尔德人的恶意Facebook帖子，，，用来诱使指标下载恶意软件，，，其中托管在第三方服务top4top.io中的8个恶意利用已被下载了1481次。
原文链接：
https://www.welivesecurity.com/2021/09/07/bladehawk-android-espionage-kurdish/
华盛顿的私立霍华德大学称其遭到勒索软件攻击
华盛顿的私立霍华德大学（Howard University）泄漏，，，它在9月3日遭到了勒索软件攻击，，，目前正在复原受影响的系统。这次攻击导致学堂大量系统宕机，，，并且本周二的课程也被取缔了，，，校园也只对员工盛开。�；艋麓笱О凳荆�，，他们在检测到攻击后立即关闭了网络并发展调查，，，此刻正在致力复原中，，，目前尚无迹象批注存在小我信息泄露问题。
原文链接：
https://www.bleepingcomputer.com/news/security/howard-university-shuts-down-network-after-ransomware-attack/
钻研人员发现REvil团伙的数据泄露网站再度上线
钻研人员发现REvil团伙的数据泄露网站（也称为 Happy Blog）在9月7日重新上线。7月2日，，，REvil利用Kaseya VSA中的缝隙攻击了约莫60家MSP及其1500多个客户，，，并勒索7000万美元。之后，，，该组织引起了法律部门确把稳，，，并在7月13关闭了所有的Tor服务器和基础设施。尚不明显这次支付和数据泄露网站的重新上线，，，是否代表着该团伙要起头复出。
原文链接：
https://www.bleepingcomputer.com/news/security/revil-ransomwares-servers-mysteriously-come-back-online/
钻研人员公开验证Ghostscript中的RCE缝隙的PoC
钻研人员Nguyen The Duc于9月5日在GitHub上颁布了验证Ghostscript中的RCE缝隙的PoC。Ghostscript是一套基于Adobe、、、PostScript及PDF的页面描述说话等编译成的免费软件。该缝隙影响了Ubuntu存储库中的ImageMagick，，，攻击者能够通过上传恶意SVG文件在操作系统中执行恶意代码来利用该缝隙，，，成功利用后可齐全节礼服务器。
原文链接：
https://securityaffairs.co/wordpress/121940/hacking/ghostscript-poc-exploit.html
sangkanicil宣称已窃取约700万以色列公民的信息
名为sangkanicil的攻击者称，，，其已入侵市政当局的网站City4U，，，并窃取了约莫700万以色列公民的小我信息，，，约占以色列总人丁的80%。为了证明数据的真实性，，，黑客起头颁布以色列公民的小我信息，，，蕴含身份证、、、驾照和税单。若是情况属实，，，这将成为以色列汗青上最大，，，也是最严重的黑客攻击活动之一。
原文链接：
https://www.jpost.com/israel-news/hacker-claims-to-have-stolen-information-of-7-million-israelis-678905
京公网安备11010802024551号