思科颁布2020年夏季的应急响应趋向汇报；美国疑似遭到史上最大规模DDoS攻击
颁布功夫 2020-06-171.思科颁布2020年夏季的应急响应趋向汇报
思科颁布了2020年夏季的应急响应趋向汇报 。分析发现，电子邮件依然是恶意病毒最重要的传布媒介，而针对远程桌面服务（RDS）以及Citrix和Pulse VPN设备的攻击有所增长 。这一季度黑客的沉点指标为医疗保健和科技行业，与上一季度的金融服务和当部门门有所分歧 。勒索软件是此季度最重要的攻击方式，而Ryuk已经陆续四个季度在应急响应中占据了威胁领域的主导职位 。
原文链接：
https://blog.talosintelligence.com/2020/06/CTIR-trends-q3-2020.html
2.AT&T等30家美国公司疑似遭到大规模DDoS攻击
6月15日美国疑似遭到了其汗青上最大的DDoS攻击，影响了美国各地的电信和在线服务，并导致大领域断电 。据网站Downdetector统计，这次受影响的公司蕴含T-Mobile、Metro、Verizon、AT&T、Sprint、Consumer Cellular、US Cellular、Spectrum、Comcast、CenturyLink、Cox、Facebook、Instagram、Snapchat和Twitter等 。据报路，纽约、佛罗里达、德克萨斯州、乔治亚州和加利福尼亚州以及其他州都产生了断电 。目前，没有一家公司诠释网络中断的原因，技术人员均揣摩这次事务为DDoS攻击导致，并颁布了图片证据 。
原文链接：
https://www.geekdup.net/2020/06/16/largest-ddos-attack-in-united-states-history-might-have-happened-yesterday/
3.黑客假意台湾疾控中心，旨在窃取当局谍报
网络安全公司ElevenPaths暗示，黑客组织在假意台湾疾控中心的治理人员，通过发送精心编写的垂钓邮件试图窃取当局谍报 。黑客组织Vendetta在5月初起头向台湾某些用户发送电子邮件，并督促他们进行新的冠状病毒检测 。该垂钓邮件中附带了一个远程黑客工具，能够窃取登录凭证并劫持网络摄像头 。Miguel ?ngel de Castro Simón暗示，该黑客工具的特点批注他们在网络谍报，重要是当局谍报 。
原文链接：
https://www.cyberscoop.com/vendetta-taiwan-coronavirus-telefonica/
4.Qbot攻击数十家美国金融机构并窃取其客户凭证
F5尝试室的钻研人员发现黑客使用恶意软件Qbot对数十家美国金融机构提议攻击，并窃取了其客户的凭证和金融数据 。受影响金融机构蕴含摩根大通、花旗银杏注美国银杏注 Citizens、Capital One、 富国银行和FirstMerit银行等 。凭据恶意软件分析师Doron Voolf分析，这次利用的Qbot的攻击活动总共对准了36个美国的金融机构，另表还有加拿大和荷兰的两家银行 。Voolf说，相比之前的版本，这次的Qbot新增了新的封装层，能够加密并暗藏代码来躲过扫描法式，它还增长了反虚构机技术，可援试熹躲过杀毒软件检测 。
原文链接：
https://www.bleepingcomputer.com/news/security/us-bank-customers-targeted-in-ongoing-qbot-campaign/
5.表卖公司Foodora数据泄露，影响14个国度的用户
在线食品配送服务Delivery Hero已确认其公司Foodora产生了数据泄露，影响了14个国度的用户 。这次事务共泄露了72.7万个客户的帐户具体信息，泄露数据蕴含名称、地址、电话号码和哈希密码 。只管这次事务中并没有财政数据泄漏，但客户险些精确到米的地理地位遭到了泄露 。Delivery Hero的讲话人说，泄露的信息能够追忆到2016年，来自澳大利亚、奥地利、加拿大、法国、德国、香港、意大利、列支敦士登、荷兰、挪威、新加坡、西班牙和阿拉伯结合酋长国的Foodora用户 。
原文链接：
https://www.infosecurity-magazine.com/news/foodora-data-breach/
6.ARM CPU新缝隙为Spectre变体，可导致侧信路攻击
Google的SafeSide幼组发现ARM CPU存在新的投契执行缝隙，为Spectre变体，可导致侧信路攻击 。钻研人员再在ARM处置器的Armv8-A（Cortex-A）CPU系统结构中发现了一个名为直线揣摩（ Straight-Line Speculation ，SLS） 的新缝隙，被追踪为CVE-2020-13844 。SLS被以为是Spectre缝隙的变体，但二者的攻击领域略有分歧，SLS缝隙仅影响Arm Armv-A处置器，而Spectre缝隙影响所有重要芯片造作商的CPU 。到目前为止，该缝隙还没有在野利用 。
原文链接：
https://www.phoronix.com/scan.php?page=news_item&px=Arm-Straight-Line-Speculation
京公网安备11010802024551号