Upstream Security宣布2020版《汽车网络清静报告》；英国政府重新视察伦敦证券生意所去年宕机事务
宣布时间 2020-01-07
1.Upstream Security宣布2020版《汽车网络清静报告》
Upstream Security2020版《汽车网络清静报告》基于对已往十年中367起果真报告的汽车网络清静事务举行剖析 ，重点强调了2019年时代发明的误差与看法 。该报告指出 ，互联网汽车已在接受汽车市场 ，现在已有3.3亿辆互联网汽车 ，这意味着每次攻击的潜在破损力成倍增添 ，大规模的攻击事务可能会破损整个都会 ，甚至导致灾难性的生命损失 。自2016年以来 ，每年汽车网络清静事务的数目增添了605% ，仅2019年一年就增添了一倍以上 。在2019年 ，有57%的事务是由网络罪犯举行的 ，其目的是破损营业、窃取款子或索要赎金 。仅有38%是研究职员的报告 ，其目的向公司和消耗者警密告现的误差 。
原文链接：
https://www.helpnetsecurity.com/2020/01/06/automotive-cybersecurity-incidents/
2.微软宣布RDP暴力攻击剖析报告 ，平均一连时间为2-3天
微软宣布了一份针对RDP暴力攻击的剖析报告 ，该项研究是基于从凌驾4.5万个装置了免费Microsoft Defender ATP的事情站上网络的数据 。这些数据与失败和乐成的RDP登录事务有关（划分是ID为4265和4264的Windows事务） ，并且涉及用户/攻击者可能使用的用户名详细信息 ，数据网络了几个月的时间 。微软在报告中体现 ，最近视察到的RDP暴力攻击平均一连2-3天 ，约90％的案例一连时间在一周内 ，只有不到5％的案例一连时间在两周或以上 。约有0.08％的RDP暴力攻击乐成举行了登录 。
原文链接：
https://www.microsoft.com/security/blog/2019/12/18/data-science-for-cybersecurity-a-probabilistic-time-series-model-for-detecting-rdp-inbound-brute-force-attacks/
3.英国政府重新视察伦敦证券生意所去年宕机事务
英国政府正在重新审查伦敦证券生意所去年的宕机事务 ，以确定其是否与网络攻击有关 。该事务爆发在2019年8月16日 ，“软件故障”导致星期五的早间生意者在一个半小时以上的时间内无法生意股票 。该事务使得富时100和富时250指数均受到影响 。其时伦敦证交所的官员体现“软件手艺问题”是事务的基础缘故原由 ，但没有提供任何进一步的细节 。但凭证近期《华尔街日报》的报道 ，正在举行的一项视察批注该事务可能不但仅是由于软件问题 。新闻人士称英国政府通讯总部（GCHQ）希望相识宕机事务是否是由于黑客试图“破损市场”导致的 。在已往两个月中 ，情报机构已联系该生意所获取特另外信息 。
原文链接：
https://www.zdnet.com/article/uk-government-investigates-possible-cyberattack-link-to-london-stock-exchange-outage/
4.去年熏染Sodinokibi的加州IT服务运营商Synoptek决议支付赎金
加利福尼亚州的IT服务商Synoptek在熏染勒索软件Sodinokibi后决议支付赎金以解密其文件 。Synoptek拥有遍布多个行业的1100多家客户 ，包括地方政府、金融服务、医疗保健、制造业、媒体、零售和软件行业 。熏染事务爆发在去年12月23日 ，黑客首先入侵了公司网络 ，然后装置了勒索软件 。其时Synoptek证实了此次攻击 ，但没有揭晓谈论 。Sodiniokibi团伙似乎专注于针对美国IT服务商 ，2019年8月PercSoft公司受到熏染 ，12月该恶意软件熏染了Complete Technology Solutions的系统以及美国主要数据中心提供商之一CyrusOne 。
原文链接：
https://securityaffairs.co/wordpress/96017/malware/sodinokibi-ransomware-attack.html
5.Chrome扩展Ledge Secure窃取价值1.6万美元的加密钱币
凭证Decrypt的报告 ，Chrome恶意扩展Ledge Secure进入了Chrome应用市肆并乐成窃取了至少价值1.6万美元的加密钱币 。该扩展声称可以充当Chrome浏览器中的加密钱币钱包 ，并以某种方法想法绕过了Google的过滤器 ，最终进入了应用市肆供用户下载 。法国Ledger公司在Twitter上确认了该扩展并不是正当的 ，并建议用户阻止在其装备上装置该扩展 。现在Google已经从Chrome应用市肆中删除了该扩展 。
原文链接：
https://news.softpedia.com/news/shady-google-chrome-extension-steals-16-000-worth-of-cryptocurrency-528762.shtml
6.勒索软件REvil起劲针对未打补丁的Pulse Secure VPN服务器
清静研究职员鞭策正在使用Pulse Secure VPN的组织连忙装置修复补丁 ，不然它们将面临勒索软件REvil的攻击 。英国清静研究员凯文·博蒙特（Kevin Beaumont）提及的补丁是美国CISA、国家清静局和英国国家网络清静中心在去年10月份宣布的忠言中提及的误差补丁 ，包括CVE-2019-11510和CVE-2019-11539 。Beaumont指出 ，Pulse Secure VPN误差“很是严重” ，由于它允许没有有用凭证的远程攻击者远程毗连到公司网络 ，禁用多因素身份验证以及以纯文本形式远程审查日志缓和存的密码 。凭证清静公司Bad Packets于1月4日举行的扫描 ，有3825个Pulse Secure VPN服务器尚未针对误差CVE-2019-11510举行修复 ，这些易受攻击的VPN服务器中有1300多个位于美国 。
原文链接：
https://www.zdnet.com/article/vpn-warning-revil-ransomware-targets-unpatched-pulse-secure-vpn-servers/
京公网安备11010802024551号