研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备

宣布时间 2021-11-03

研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备


研究团队称僵尸网络Pink已熏染凌驾160万台中国的装备.png


研究团队在10月29日披露了在已往六年发明的最大僵尸网络的细节。。。。。。。。由于其大宗的函数名称以pink为首，，，，，，，，以是取名Pinkbot。。。。。。。。该僵尸网络已熏染了凌驾160万台装备，，，，，，，，其中96%位于中国。。。。。。。。它主要针对基于MIPS的光纤路由器，，，，，，，，使用第三方效劳的组合，，，，，，，，例如GitHub、P2P网络和C2效劳器，，，，，，，，还对部分域名的剖析盘问接纳了DNS-Over-HTTPS的方法。。。。。。。。研究职员称，，，，，，，，迄今为止，，，，，，，，PinkBot提倡了近百次DDoS攻击。。。。。。。。


原文链接：

https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html


加拿大多地遭到网络攻击，，，，，，，，大部分医院的IT系统中止


加拿大多地遭到网络攻击，，，，，，，，大部分医院的IT系统中止.png


10月30日，，，，，，，，加拿大纽芬兰和拉布拉多省遭到了网络攻击。。。。。。。。此次攻击影响了Central Health、Eastern Health、Western Health和Labrador-Grenfell的医疗系统。。。。。。。。别的，，，，，，，，攻击还影响了该地区的通讯，，，，，，，，公民无法致电医疗中心或拨打911。。。。。。。。虽然所有医院的IT中止的水平不尽相同，，，，，，，，但险些所有医院都爆发了中止。。。。。。。。加拿政府现在并没有透露攻击的类型，，，，，，，，但据悉这是勒索软件造成的。。。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/



加州社区医疗中心CMC确认已泄露凌驾65万患者的信息


加州社区医疗中心CMC确认已泄露凌驾65万患者的信息.png


加州的社区医疗中心CMC于10月15日宣布声明称，，，，，，，，他们在10月10日检测到了一些异常的网络活动。。。。。。。。作为响应步伐，，，，，，，，该机构关闭了整个系统，，，，，，，，并对异常网络活动睁开视察。。。。。。。。11月2日，，，，，，，，该机构宣布了数据泄露通知，，，，，，，，确认其泄露了656047小我私家的信息，，，，，，，，其中包括姓名、医疗信息和社会清静码等。。。。。。。。CMC体现将为受影响的小我私家提供免费的身份盗用�；；；；；；；；ぁ⑸矸莸劣媒饩黾苹托庞眉嗫匦Ю�。。。。。。。。


原文链接：

https://www.infosecurity-magazine.com/news/california-health-network-reports/


Google宣布Android 11月更新，，，，，，，，总计修复39个误差


Google宣布Android 11月更新，，，，，，，，总计修复39个误差.png


Google在本周一宣布了Android 11月份的更新，，，，，，，，总计修复39个误差。。。。。。。。此次更新修复了一个已被在野使用的0day，，，，，，，，是由释放后使用导致的外地提权误差CVE-2021-1048。。。。。。。。别的，，，，，，，，还修复了多个严重的误差，，，，，，，，包括远程代码执行误差CVE-2021-0918和CVE-2021-0930，，，，，，，，影响高通组件的CVE-2021-1924和CVE-2021-1975，，，，，，，，以及Android TV远程效劳中的远程代码执行误差CVE-2021-0889等。。。。。。。。


原文链接：

https://threatpost.com/android-patches-exploited-kernel-bug/175931/



FBI宣布关于勒索运营团伙HelloKitty的警报


FBI宣布关于勒索运营团伙HelloKitty的警报.png


FBI在10月28日宣布了关于勒索运营团伙HelloKitty的紧迫警报。。。。。。。。HelloKitty（又名FiveHands），，，，，，，，自2020年11月最先活跃，，，，，，，，于2021年1月首次被发明。。。。。。。。FBI称该团伙已将DDoS攻击添加到了他们的战略库中，，，，，，，，若是目的不支付赎金，，，，，，，，他们将使用DDoS攻击关闭目的的官方网站。。。。。。。。FBI还果真了大宗的IOC，，，，，，，，旨在资助清静职员和系统治理员提防来自HelloKitty的攻击活动。。。。。。。。


原文链接：

https://www.ic3.gov/Media/News/2021/211029.pdf


Kaspersky宣布2021年Q3垃圾邮件和垂纶活动的报告


Kaspersky宣布2021年Q3垃圾邮件和垂纶活动的报告.png


11月1日，，，，，，，，Kaspersky宣布了2021年Q3垃圾邮件和垂纶活动的剖析报告。。。。。。。。报告指出，，，，，，，，在2021年Q3，，，，，，，，垃圾邮件在邮件总量中的占比再次下降，，，，，，，，平均为45.47%，，，，，，，，比Q2下降了1.09%。。。。。。。。垃圾邮件的最大泉源国仍然是俄罗斯（24.90%），，，，，，，，其次是德国 (14.19%) 、中国 (10.31%)和美国 (9.15%) 。。。。。。。。该季度总共检测到35958888个恶意邮件附件，，，，，，，，比上季多了170万个。。。。。。。。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件，，，，，，，，其次是Badun（6.89%）和Noon(5.19%)。。。。。。。。


原文链接：

https://securelist.com/spam-and-phishing-in-q3-2021/104741/