美国辛普森制作公司遭到网络攻击导致运营受到影响

颁布功夫 2023-10-13

1、、、美国辛普森制作公司遭到网络攻击导致运营受到影响


据10月12日报道，，辛普森制作公司（Simpson Manufacturing）遭到攻击，，导致运营受到影响。�！！Ｕ馐敲拦囊患夜怪徒峁棺柿铣霾蹋�2022年净销售额为21.2亿美元。�！！８霉景凳荆�10月10日，，他们的IT基础设施和利用法式因网络安全事务中断。�！！７⑾侄褚饣疃螅谱魃坦乇樟瞬棵畔低骋远糁平徊降墓セ�。�！！Ｓ捎诓咕缺匾Ψ颍蚨擞脑萃；；；菇中欢喂Ψ�。�！！Ｖ还苄疗丈恍孤┕セ骼嘈停乇障低惩ǔＪ嵌岳账鞴セ鞯南煊�。�！！�


https://www.securityweek.com/simpson-manufacturing-takes-systems-offline-following-cyberattack/


2、、、云提供商Shadow PC超过50万客户的信息被销售在暗网


据媒体10月12日报道，，黑客宣称销售高端云推算服务提供商Shadow PC超过500000名客户的数据。�！！hadow泄漏，，他们的一名员工在9月底遭到了社工攻击。�！！９セ魇加贒iscord平台，，以Steam平台上的一款游戏为幌子下载信息窃取恶意软件。�！！８枚褚馊砑晒η匀×松矸菅橹ookie，，使黑客可能登录该公司的SaaS提供商的治理界面，，并利用此接见权限窃取客户信息。�！！Ｄ澈诳统贫哉獯喂セ髡乒埽⑾�533624名用户的数据，，暗示除了Shadow已经确认的数据外，，他们还获得了IP衔接日志。�！！�


https://www.bleepingcomputer.com/news/security/shadow-pc-warns-of-data-breach-as-hacker-tries-to-sell-gamers-info/


3、、、BianLian宣称已窃取加拿大航空公司约210GB的数据


媒体10月11日称，，BianLian对加拿大航空公司遭到的攻击掌管，，并暗示已网络约210GB的数据。�！！８霉驹�9月的一份申明中暗示，，只有部门员工有限的小我信息泄露。�！！５獴ianLian宣称窃取了从2008年到2023年的技术和运营数据，，蕴含公司技术和安全的具体信息、、、SQL备份、、、员工小我信息、、、供给商和供给商的数据、、、机密文件以及公司数据库的档案，，并提供了截图作为证据。�！！＜幽么蠛娇瞻凳荆侵﨎ianLian的威胁，，但没有证实该团伙就是这次事务的幕后黑手。�！！�


https://www.bleepingcomputer.com/news/security/bianlian-extortion-group-claims-recent-air-canada-breach/


4、、、Cofense称利用LinkedIn智能链接的垂钓活动激增


Cofense在10月11日称，，其发现滥用LinkedIn智能链接来绕过检测的垂钓攻击激增，，旨在窃取Microsoft帐户痛处。�！！Ｐ乱宦止セ鞑�7月至8月期间，，蕴含800多封邮件和80个怪异的智能链接，，源自新创建或被入侵的LinkedIn企业帐户。�！！Ｊ菹允荆獯位疃匾攵缘氖墙鹑�、、、制作、、、能源、、、构筑和医疗保健领域。�！！Ｖ悄芰唇邮荓inkedIn Sales Navigator服务的一部门，，用于营销和跟踪，，Cofense早在2021年就发现过利用LinkedIn智能链接的大规模垂钓攻击。�！！�


https://cofense2022stg.wpengine.com/blog/linkedin-smart-links-credential-phishing-campaign/


5、、、Proofpoint颁布2023年医疗行业的安全分析汇报


10月11日，，Proofpoint与Ponemon合作，，颁布了2023年医疗行业的安全分析汇报。�！！；惚ㄖ赋觯�88%的受访实体在从前12个月内均匀经历了40次攻击，，医疗机构遭到攻击的均匀总成本为499万美元，，比上年增长13%。�！！＠账魅砑廊皇且搅苹故贾沾嬖诘耐玻�54%的受访者称遭到了勒索攻击，，高于2022年的41%。�！！Ｋ惺芊没乖诖忧傲侥昴谥辽俨淮紊婕懊舾泻突芤搅剖莸拿允Щ蛐孤妒挛�。�！！EC攻击更受关注，，不安此类攻击的人从去年的46%跃升至62%。�！！�


https://www.proofpoint.com/us/newsroom/press-releases/second-annual-ponemon-institute-report-finds-two-thirds-healthcare


6、、、Critical Start颁布2023下半年威胁态势分析汇报


10月11日报道称，，Critical Start颁布了2023下半年威胁态势的分析汇报。�！！；惚ǖ闹匾⑾衷毯�：：利用QR码的垂钓攻击呈上升趋向，，攻击者将QR码嵌入PNG或PDF中，，假装成Microsoft 安全通知；；；教育是最易遭到攻击的行业之一，，2023年缝隙利用占K-12学堂网络事务的29%，，而垂钓攻击占30%；；；勒索软件集体的合作比之前设想的更宽泛，，更具体地分享TTP；；；Microsoft Teams允许外部帐户直接向员工发送有害文件，，从而绕过安全检测，，这增长了攻击成功的风险。�！！�


https://www.criticalstart.com/resources/h2-2023-cyber-threat-intelligence-threat-report/