Cisco颁布安全更新，，，修复其多款产品中的8个缝隙

颁布功夫 2022-08-05
1、、、Cisco颁布安全更新，，，修复其多款产品中的8个缝隙

      

8月3日，，，Cisco颁布安全更新，，，总计修复了8个缝隙。�！！Ｆ渲�，，，较为严重的是Cisco Small Business RV系列路由器中的缝隙CVE-2022-20842，，，CVSS评分为9.8，，，可被未经身份验证的远程攻击者用来执行肆意代码，，，或使设备不测重启从而导致回绝服务(DoS)；还有Web过滤器数据库更新职能中的号令注入缝隙（CVE-2022-20827）和盛开即插即用(PnP)模块号令注入缝隙（CVE-2022-20841），，，以上三个缝隙均为输入验证不及导致的。�！！４送�，，，还修复了Webex Meetings和身份服务引擎等产品中的多个缝隙。�！！�


https://thehackernews.com/2022/08/cisco-business-routers-found-vulnerable.html


2、、、德国工商协会称其遭到大规模攻击被迫关闭所有系统

      

据媒体8月4日报道，，，德国工商协会(DIHK)称其遭到了大规模的攻击。�！！IHK是由79个代表德国公司的商会组成的联盟，，，占有超过300万会员。�！！９セ鞑�8月3日，，，协会被迫关闭其所有IT系统，，，以及数字服务、、、电话和电子邮件服务器来应对这次攻击。�！！IHK申明关闭系统是一种预防措施，，，也是让IT团队有功夫提出解决规划和成立防御的方式。�！！Ｄ壳�，，，该机构正在逐步复原一些服务，，，但无法预测必要多长功夫。�！！�


https://www.bleepingcomputer.com/news/security/german-chambers-of-industry-and-commerce-hit-by-massive-cyberattack/


3、、、Robinhood因违反纽约网络安全律例被罚款3000万美元

      

媒体8月3日称，，，Robinhood的加密钱币部门因违反网络安全和洗钱律例而被纽约金融服务部罚款3000万美元。�！！Ｅυ冀鹑诜癫康纳昝靼凳�，，，Robinhood Crypto网络安全打算存在问题，，，没有齐全解决RHC的运营风险，，，并且该打算中的具体政策不齐全切合网络安全和虚构钱币律例的几项划定，，，且该公司的合规打算和买卖监控系统中的存在缺点。�！！３�3000万美元的罚款外，，，该公司还必要礼聘一名独立照拂来全面评估Robinhood Crypto律例的遵守情况，，，并修复已发现的缺点和违规行为。�！！�


https://www.securityweek.com/robinhood-crypto-penalized-30m-violating-ny-cybersecurity-regulations


4、、、约莫35000个GitHub存储库被克隆并增长恶意代码

      

8月3日，，，软件开发人员Stephen Lacy宣称在GitHub上发现了约35000个存储库被克隆并增长恶意代码。�！！？⑷嗽盝ames Tucker指出，，，蕴含恶意URL的克隆存储库不仅泄露了用户的环境变量 ，，，并且还蕴含一个单行后门。�！！Ｆ渲芯笪奘寺〉拇娲⒖庠谏细鲈卤欢褚獯氪鄹�，，，但也到一些可追忆到2015年。�！！Ｄ壳�，，，GitHub团队已从其平台裳佚了恶意克隆存储库。�！！�


https://www.bleepingcomputer.com/news/security/35-000-code-repos-not-hacked-but-clones-flood-github-to-serve-malware/


5、、、Zscaler发现利用AiTM技术和多种绕过战术的垂钓攻击

      

Zscaler在8月2日披露了利用AiTM技术以及多种绕过战术的大规模网络垂钓活动。�！！Ｕ獯位疃鹜酚�2022年6月，，，重要针对美国、、、英国、、、新西兰和澳大利亚的金融科技、、、贷款、、、管帐、、、保险和联邦信誉合作社组织。�！！９セ骰疃昧嘶诖淼淖越缢低绱沟龉ぞ甙乒喑煞秩现ぃ∕FA），，，利用各类假装和浏览器指纹技术来绕过自动URL分析系统，，，利用URL重定向技术绕过企业电子邮件URL分析解决规划，，，还利用了合法的在线代码编纂服务（如CodeSandbox和Glitch）。�！！�


https://www.zscaler.com/blogs/security-research/large-scale-aitm-attack-targeting-enterprise-users-microsoft-email-services


6、、、Kaspersky颁布2022年Q2 DDoS攻击态势的分析汇报

      

8月3日，，，Kaspersky颁布了2022年第二季度DDoS攻击态势的分析汇报。�！！；惚ㄖ赋�，，，在第二季度总共纪录了78558次DDoS攻击，，，比上一季度降落了13.72%。�！！３すΨ颍�20小时或更长）DDoS攻击的占比降落，，，从第一季度的近20%降至约7%，，，4小时的较短DDoS攻击占总攻击数量的95.24%。�！！�46.17%的僵尸网络C2服务器位于美国，，，其次是荷兰（14.49%）和德国（9.11%）。�！！Ｖ匾腄DoS攻击技术为UDP flood，，，占比62.53%，，，其次是SYN flood（20.25%）。�！！�


https://securelist.com/ddos-attacks-in-q2-2022/107025/