研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备
宣布时间 2021-11-03研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备
研究团队在10月29日披露了在已往六年发明的最大僵尸网络的细节。由于其大宗的函数名称以pink为首，以是取名Pinkbot。该僵尸网络已熏染了凌驾160万台装备，其中96%位于中国。它主要针对基于MIPS的光纤路由器，使用第三方服务的组合，例如GitHub、P2P网络和C2服务器，还对部分域名的剖析盘问接纳了DNS-Over-HTTPS的方法。研究职员称，迄今为止，PinkBot提倡了近百次DDoS攻击。
原文链接：
https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html
加拿大多地遭到网络攻击，大部分医院的IT系统中止
10月30日，加拿大纽芬兰和拉布拉多省遭到了网络攻击。此次攻击影响了Central Health、Eastern Health、Western Health和Labrador-Grenfell的医疗系统。别的，攻击还影响了该地区的通讯，公民无法致电医疗中心或拨打911。虽然所有医院的IT中止的水平不尽相同，但险些所有医院都爆发了中止。加拿政府现在并没有透露攻击的类型，但据悉这是勒索软件造成的。
原文链接：
https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/
加州社区医疗中心CMC确认已泄露凌驾65万患者的信息
加州的社区医疗中心CMC于10月15日宣布声明称，他们在10月10日检测到了一些异常的网络运动。作为响应步伐，该机构关闭了整个系统，并对异常网络运动睁开视察。11月2日，该机构宣布了数据泄露通知，确认其泄露了656047小我私家的信息，其中包括姓名、医疗信息和社会清静码等。CMC体现将为受影响的小我私家提供免费的身份盗用� ；ぁ⑸矸莸劣媒饩黾苹托庞眉嗫胤�。
原文链接：
https://www.infosecurity-magazine.com/news/california-health-network-reports/
Google宣布Android 11月更新，总计修复39个误差
Google在本周一宣布了Android 11月份的更新，总计修复39个误差。此次更新修复了一个已被在野使用的0day，是由释放后使用导致的外地提权误差CVE-2021-1048。别的，还修复了多个严重的误差，包括远程代码执行误差CVE-2021-0918和CVE-2021-0930，影响高通组件的CVE-2021-1924和CVE-2021-1975，以及Android TV远程服务中的远程代码执行误差CVE-2021-0889等。
原文链接：
https://threatpost.com/android-patches-exploited-kernel-bug/175931/
FBI宣布关于勒索运营团伙HelloKitty的警报
FBI在10月28日宣布了关于勒索运营团伙HelloKitty的紧迫警报。HelloKitty（又名FiveHands），自2020年11月最先活跃，于2021年1月首次被发明。FBI称该团伙已将DDoS攻击添加到了他们的战略库中，若是目的不支付赎金，他们将使用DDoS攻击关闭目的的官方网站。FBI还果真了大宗的IOC，旨在资助清静职员和系统管理员提防来自HelloKitty的攻击运动。
原文链接：
https://www.ic3.gov/Media/News/2021/211029.pdf
Kaspersky宣布2021年Q3垃圾邮件和垂纶运动的报告
11月1日，Kaspersky宣布了2021年Q3垃圾邮件和垂纶运动的剖析报告。报告指出，在2021年Q3，垃圾邮件在邮件总量中的占比再次下降，平均为45.47%，比Q2下降了1.09%。垃圾邮件的最大泉源国仍然是俄罗斯（24.90%），其次是德国 (14.19%) 、中国 (10.31%)和美国 (9.15%) 。该季度总共检测到35958888个恶意邮件附件，比上季多了170万个。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件，其次是Badun（6.89%）和Noon(5.19%)。
原文链接：
https://securelist.com/spam-and-phishing-in-q3-2021/104741/
京公网安备11010802024551号