研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备

宣布时间 2021-11-03

研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备


研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备.png


研究团队在10月29日披露了在已往六年发明的最大僵尸网络的细节。。 。。。。。由于其大宗的函数名称以pink为首，，， ，，，，以是取名Pinkbot。。 。。。。。该僵尸网络已熏染了凌驾160万台装备，，， ，，，，其中96%位于中国。。 。。。。。它主要针对基于MIPS的光纤路由器，，， ，，，，使用第三方效劳的组合，，， ，，，，例如GitHub、P2P网络和C2效劳器，，， ，，，，还对部分域名的剖析盘问接纳了DNS-Over-HTTPS的方法。。 。。。。。研究职员称，，， ，，，，迄今为止，，， ，，，，PinkBot提倡了近百次DDoS攻击。。 。。。。。


原文链接：

https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html


加拿大多地遭到网络攻击，，， ，，，，大部分医院的IT系统中止


加拿大多地遭到网络攻击，，， ，，，，大部分医院的IT系统中止.png


10月30日，，， ，，，，加拿大纽芬兰和拉布拉多省遭到了网络攻击。。 。。。。。此次攻击影响了Central Health、Eastern Health、Western Health和Labrador-Grenfell的医疗系统。。 。。。。。别的，，， ，，，，攻击还影响了该地区的通讯，，， ，，，，公民无法致电医疗中心或拨打911。。 。。。。。虽然所有医院的IT中止的水平不尽相同，，， ，，，，但险些所有医院都爆发了中止。。 。。。。。加拿政府现在并没有透露攻击的类型，，， ，，，，但据悉这是勒索软件造成的。。 。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/



加州社区医疗中心CMC确认已泄露凌驾65万患者的信息


加州社区医疗中心CMC确认已泄露凌驾65万患者的信息.png


加州的社区医疗中心CMC于10月15日宣布声明称，，， ，，，，他们在10月10日检测到了一些异常的网络活动。。 。。。。。作为响应步伐，，， ，，，，该机构关闭了整个系统，，， ，，，，并对异常网络活动睁开视察。。 。。。。。11月2日，，， ，，，，该机构宣布了数据泄露通知，，， ，，，，确认其泄露了656047小我私家的信息，，， ，，，，其中包括姓名、医疗信息和社会清静码等。。 。。。。。CMC体现将为受影响的小我私家提供免费的身份盗用保�；；；；；ぁ⑸矸莸劣媒饩黾苹托庞眉嗫匦Ю�。。 。。。。。


原文链接：

https://www.infosecurity-magazine.com/news/california-health-network-reports/


Google宣布Android 11月更新，，， ，，，，总计修复39个误差


Google宣布Android 11月更新，，， ，，，，总计修复39个误差.png


Google在本周一宣布了Android 11月份的更新，，， ，，，，总计修复39个误差。。 。。。。。此次更新修复了一个已被在野使用的0day，，， ，，，，是由释放后使用导致的外地提权误差CVE-2021-1048。。 。。。。。别的，，， ，，，，还修复了多个严重的误差，，， ，，，，包括远程代码执行误差CVE-2021-0918和CVE-2021-0930，，， ，，，，影响高通组件的CVE-2021-1924和CVE-2021-1975，，， ，，，，以及Android TV远程效劳中的远程代码执行误差CVE-2021-0889等。。 。。。。。


原文链接：

https://threatpost.com/android-patches-exploited-kernel-bug/175931/



FBI宣布关于勒索运营团伙HelloKitty的警报


FBI宣布关于勒索运营团伙HelloKitty的警报.png


FBI在10月28日宣布了关于勒索运营团伙HelloKitty的紧迫警报。。 。。。。。HelloKitty（又名FiveHands），，， ，，，，自2020年11月最先活跃，，， ，，，，于2021年1月首次被发明。。 。。。。。FBI称该团伙已将DDoS攻击添加到了他们的战略库中，，， ，，，，若是目的不支付赎金，，， ，，，，他们将使用DDoS攻击关闭目的的官方网站。。 。。。。。FBI还果真了大宗的IOC，，， ，，，，旨在资助清静职员和系统治理员提防来自HelloKitty的攻击活动。。 。。。。。


原文链接：

https://www.ic3.gov/Media/News/2021/211029.pdf


Kaspersky宣布2021年Q3垃圾邮件和垂纶活动的报告


Kaspersky宣布2021年Q3垃圾邮件和垂纶活动的报告.png


11月1日，，， ，，，，Kaspersky宣布了2021年Q3垃圾邮件和垂纶活动的剖析报告。。 。。。。。报告指出，，， ，，，，在2021年Q3，，， ，，，，垃圾邮件在邮件总量中的占比再次下降，，， ，，，，平均为45.47%，，， ，，，，比Q2下降了1.09%。。 。。。。。垃圾邮件的最大泉源国仍然是俄罗斯（24.90%），，， ，，，，其次是德国 (14.19%) 、中国 (10.31%)和美国 (9.15%) 。。 。。。。。该季度总共检测到35958888个恶意邮件附件，，， ，，，，比上季多了170万个。。 。。。。。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件，，， ，，，，其次是Badun（6.89%）和Noon(5.19%)。。 。。。。。


原文链接：

https://securelist.com/spam-and-phishing-in-q3-2021/104741/