欧洲网络清静局ENISA宣布2021年威胁态势剖析报告
宣布时间 2021-11-04研究团队发明险些威胁所有代码的误差Trojan Source
剑桥大学的研究职员在11月1日果真了一个影响大大都盘算机代码编译器和许多软件开发情形的误差Trojan Source 。该误差保存于Unicode中，有两种使用要领：其一是使用Unicode的Bidi算法（CVE-2021-42574），对字符举行视觉上的重新排序，使其泛起与编译器息争释器所差别的逻辑顺序；另一种是同形文字攻击(CVE-2021-42694)，即使用在视觉上看起来相似的差别字符 。该误差适用于C、C++、C#、JavaScript、Java等普遍使用的语言，可用于供应链攻击 。
原文链接：
https://www.trojansource.codes/
珠宝商Graff遭到Conti勒索攻击，特朗普等人信息泄露
10月31日，逐日邮报报道勒索团伙Conti攻击了珠宝商Graff并窃取大宗数据 。现在，攻击者已在暗网上果真了涉及唐纳德·特朗普、奥普拉·温弗瑞和大卫·贝克汉姆的69000份神秘文件，作为样本数据 。并声称现在果真的信息涉及了该公司约11000个客户，仅占其窃取的所有数据的1% 。Conti的赎金很是高，约占受害者年收入的10%，而Graff在2019年的收入为4.5亿英镑 。
原文链接：
https://securityaffairs.co/wordpress/123980/cyber-crime/conti-ransomware-graff-jeweller.html
美国医疗保健服务公司PHM确认其遭到勒索软件攻击
美国医疗保健服务公司Professional Healthcare Management(PHM)在10月31日确认其遭到了勒索攻击 。攻击爆发在9月14日，泄露了客户的姓名、社会清静号码、康健包管信息、处方名称和诊断代码等信息 。PHM称发明攻击后连忙接纳步伐�；て湎低巢⒒指丛擞�，现在正在通知那些可能受此影响的客户，并将为其提供免费的身份监控和�；し� 。
原文链接：
https://www.databreaches.net/tn-professional-healthcare-management-discloses-ransomware-incident/
Kaspersky发明使用其Amazon SES令牌的垂纶活动
清静公司Kaspersky在本周一宣布了一份通告，称有垂纶活动使用其Amazon SES令牌 。此次活动使用了Kaspersky的noreply@sm.kaspersky.com等正外地址，并使用了垂纶工具包MIRCBOOT，旨在窃取目的的Office 365凭证 。研究职员确定，部分邮件是使用正当的亚马逊SES令牌发送的，此会见令牌是在测试2050.earth网站的时代揭晓给第三方承包商的，该网站现在也托管在亚马逊上，发明攻击活动后连忙作废了此SES令牌 。
原文链接：
https://threatpost.com/office-365-phishing-campaign-kasperskys-amazon-ses-token/175915/
Cisco Talos宣布2021年Q3应急响应事务的剖析报告
Cisco Talos在10月28日宣布了2021年Q3应急响应事务的剖析报告 。报告指出，在2021年7月至10月时代，勒索软件依然是本季度最主要的威胁，约占所有威胁的38%，还泛起了许多新的勒索软件家族Vice Society、Hive、Karma、Grief、CryptBD和Thanos 。电子邮件是最常见的初始熏染前言，而缺乏多因素身份验证(MFA)成为企业清静的最大障碍之一 。
原文链接：
https://blog.talosintelligence.com/2021/10/quarterly-report-incident-response.html
欧洲网络清静局ENISA宣布2021年威胁态势剖析报告
欧洲网络清静局ENISA在10月27日宣布了2021年威胁态势剖析报告 。报告确定了主要威胁、攻击手艺、值得注重的事务和相关趋势，还提供了降低危害的建议 。本报告主要讨论了9种网络清静威胁种别：勒索软件、恶意软件、加密挟制、电子邮件相关威胁、对数据的威胁、对可用性和完整性的威胁、虚伪信息（过失信息）、非恶意威胁、和供应链攻击 。别的，报告指出，勒索软件攻击已成为主要威胁 。
原文链接：
https://www.enisa.europa.eu/publications/enisa-threat-landscape-2021
京公网安备11010802024551号