找回密码
 注册创意安天

每日安全简讯(20210227)

[复制链接]
发表于 2021-2-26 19:16 | 显示全部楼层 |阅读模式
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。


1 安天发布D语言勒索软件Vovalex技术分析

近日,安天CERT捕获到一种通过伪装常见Windows应用的安装程序进行传播的Vovalex勒索软件,它是2021年1月出现的首个使用D语言编写的勒索软件。经验证,安天智甲勒索软件防护模块可有效阻止其加密行为。
安天智甲.png

https://mp.weixin.qq.com/s/sl1b7u0FczcZFqicE9HQGg


2 英特尔无线驱动程序更新修复Windows 10蓝屏问题

英特尔已经解决了Wi-Fi和无线蓝牙驱动程序问题,这些问题会导致Windows 10蓝屏死机(BSOD)错误和蓝牙设备失去连接或停止工作。英特尔敦促用户安装更新后的Wi-Fi驱动程序(Intel PROSet/Wireless Software 22.30.0)和无线蓝牙驱动程序(Intel Wireless Bluetooth 22.30.0)。
Windows--10.jpg

https://www.bleepingcomputer.com ... blue-screen-issues/


3 能源公司Npower的客户信息遭受泄露

能源公司Npower在遭受攻击后关闭了其应用程序,该攻击暴露了一些客户的财务和个人信息。泄露的信息包括联系方式、出生日期、地址和部分银行账号等。Npower没有透露有多少账户受到了这次入侵的影响,但受影响的账户已被锁定。Npower已经联系了所有受影响的客户,让他们意识到这个问题,鼓励他们更改密码,并就如何防止他们的在线账户被未经授权的访问提供建议。
npower.jpg

https://www.bbc.com/news/technology-56195631
Npower app attack.pdf (1.56 MB, 下载次数: 14)


4 全球超过三分之一医疗机构的云数据遭内部人员窃取

根据Netwrix的数据,去年全球超过三分之一(35%)的医疗保健机构的云数据遭到恶意内部人士的窃取。虽然去年内部盗窃比网络钓鱼(44%)和勒索软件(39%)要少,但侦破和补救花费的时间要长得多。超过五分之二(43%)的受访者表示,他们需要数周时间来解决内部数据盗窃事件。61%的医疗保健机构将客户数据存储在云中,54%的组织将个人健康记录存储在云中。
医疗机构.png

https://www.infosecurity-magazin ... r-cloud-data-theft/


5 研究人员披露了4个针对工业控制系统的黑客组织

随着网络攻击者试图渗透电力、水、石油和天然气以及制造业等提供重要服务的公司的网络,越来越多的黑客团体将目标对准了工业环境。根据Dragos的网络安全研究人员的说法,在过去的一年里,已经发现了四个新的攻击工业系统的黑客组织,而且针对工业控制系统的攻击者的投资也在增加。研究人员在过去一年中发现了4个新的黑客组织,分别是Stibnite、Talonite、Kamacite和Vanadinite,此前已经发现了11个针对工业控制系统的黑客组织。
工业控制.png

https://www.zdnet.com/article/th ... s-security-company/


6 道明银行已从一次重大IT系统故障中恢复过来

近日,道明银行已经从一次重大的IT系统故障中恢复过来,这次故障导致账户持有人无法访问他们的网上银行账户,无法使用ATM机,也无法通过电话查询余额。这次宕机大约发生在美国东部时间2月25日凌晨2点,阻止了道明银行的用户登录他们的在线账户。道明银行确认了中断,并表示他们正在努力恢复和运行服务。在故障当天的美国东部时间上午9:45左右,道明银行的网上银行系统已恢复。
td-bank.jpg

https://www.bleepingcomputer.com ... ices-now-recovered/

您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-11-24 11:50

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表