研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备
宣布时间 2021-11-03研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备
研究团队在10月29日披露了在已往六年发明的最大僵尸网络的细节。由于其大宗的函数名称以pink为首 ，以是取名Pinkbot。该僵尸网络已熏染了凌驾160万台装备 ，其中96%位于中国。它主要针对基于MIPS的光纤路由器 ，使用第三方服务的组合 ，例如GitHub、P2P网络和C2服务器 ，还对部分域名的剖析盘问接纳了DNS-Over-HTTPS的方法。研究职员称 ，迄今为止 ，PinkBot提倡了近百次DDoS攻击。
原文链接：
https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html
加拿大多地遭到网络攻击 ，大部分医院的IT系统中止
10月30日 ，加拿大纽芬兰和拉布拉多省遭到了网络攻击。此次攻击影响了Central Health、Eastern Health、Western Health和Labrador-Grenfell的医疗系统。别的 ，攻击还影响了该地区的通讯 ，公民无法致电医疗中心或拨打911。虽然所有医院的IT中止的水平不尽相同 ，但险些所有医院都爆发了中止。加拿政府现在并没有透露攻击的类型 ，但据悉这是勒索软件造成的。
原文链接：
https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/
加州社区医疗中心CMC确认已泄露凌驾65万患者的信息
加州的社区医疗中心CMC于10月15日宣布声明称 ，他们在10月10日检测到了一些异常的网络运动。作为响应步伐 ，该机构关闭了整个系统 ，并对异常网络运动睁开视察。11月2日 ，该机构宣布了数据泄露通知 ，确认其泄露了656047小我私家的信息 ，其中包括姓名、医疗信息和社会清静码等。CMC体现将为受影响的小我私家提供免费的身份盗用�；ぁ⑸矸莸劣媒饩黾苹托庞眉嗫胤�。
原文链接：
https://www.infosecurity-magazine.com/news/california-health-network-reports/
Google宣布Android 11月更新 ，总计修复39个误差
Google在本周一宣布了Android 11月份的更新 ，总计修复39个误差。此次更新修复了一个已被在野使用的0day ，是由释放后使用导致的外地提权误差CVE-2021-1048。别的 ，还修复了多个严重的误差 ，包括远程代码执行误差CVE-2021-0918和CVE-2021-0930 ，影响高通组件的CVE-2021-1924和CVE-2021-1975 ，以及Android TV远程服务中的远程代码执行误差CVE-2021-0889等。
原文链接：
https://threatpost.com/android-patches-exploited-kernel-bug/175931/
FBI宣布关于勒索运营团伙HelloKitty的警报
FBI在10月28日宣布了关于勒索运营团伙HelloKitty的紧迫警报。HelloKitty（又名FiveHands） ，自2020年11月最先活跃 ，于2021年1月首次被发明。FBI称该团伙已将DDoS攻击添加到了他们的战略库中 ，若是目的不支付赎金 ，他们将使用DDoS攻击关闭目的的官方网站。FBI还果真了大宗的IOC ，旨在资助清静职员和系统治理员提防来自HelloKitty的攻击运动。
原文链接：
https://www.ic3.gov/Media/News/2021/211029.pdf
Kaspersky宣布2021年Q3垃圾邮件和垂纶运动的报告
11月1日 ，Kaspersky宣布了2021年Q3垃圾邮件和垂纶运动的剖析报告。报告指出 ，在2021年Q3 ，垃圾邮件在邮件总量中的占比再次下降 ，平均为45.47% ，比Q2下降了1.09%。垃圾邮件的最大泉源国仍然是俄罗斯（24.90%） ，其次是德国 (14.19%) 、中国 (10.31%)和美国 (9.15%) 。该季度总共检测到35958888个恶意邮件附件 ，比上季多了170万个。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件 ，其次是Badun（6.89%）和Noon(5.19%)。
原文链接：
https://securelist.com/spam-and-phishing-in-q3-2021/104741/
京公网安备11010802024551号