CNCERT颁布《2020年上半年我国互联网网络安全监测数据分析汇报》；匈牙利银行和电信业遭到DDoS攻击导致服务临时中断

颁布功夫 2020-09-28

1.CNCERT颁布《2020年上半年我国互联网网络安全监测数据分析汇报》


1.jpg


为全面反映2020年上半年我国互联网在恶意法式传布、缝隙风险、DDoS攻击、网站安全等方面的情况，CNCERT对上半年监测数据进行了梳理，并形成监测数据分析汇报。汇报显示，2020年上半年，捕获推算机恶意法状貌本数量约1815万个，日均传布次数达483万余次，涉及推算机恶意法式家族约1.1万余个。依照传布起源统计，境表恶意法式重要来自美国、塞舌尔和加拿大等，；境内的恶意法式重要来自浙江省、广东省和北京市等。


原文链接：

https://www.cert.org.cn/publish/main/46/2020/20200926085042652505447/20200926085042652505447_.html


2.匈牙利银行和电信业遭到DDoS攻击导致服务临时中断


2.jpg


一场壮大的DDoS攻击袭击了匈牙利的一些银行和电折服务，导致其服务中断。据Magyar电信公司称，这次攻击产生在周四，俄罗斯和越南等国的黑客试图对匈牙利金融机构提议DDoS攻击，他们同时也粉碎了Magyar电信公司的网络。此表，这次攻击中的数据流量比通常在DDoS事务中看到的流量高10倍，这意味着就其规模和复杂性而言，这是匈牙利有史以来最大的黑客攻击之一。


原文链接：

https://securityaffairs.co/wordpress/108788/hacking/ddos-attack-hungarian-orgs.html


3.Tesorion发现ThunderX中缝隙，可免费复原被锁文件


3.jpg


网络安全公司Tesorion发现ThunderX中缝隙，以此开发并颁布了ThunderX勒索软件的解密法式，使受害者能够免费复原其文件。该解密器能够解密拥有.tx_locked扩大名的被加密的文件，只需上传一份readme.txt赎金注明的副本和一个加密的文件，便能够天生解密密钥。之后，下载Tesorion的ThunderX Ransomware解密法式便能够进行解密操作。


原文链接：

https://www.bleepingcomputer.com/news/security/thunderx-ransomware-silenced-with-release-of-a-free-decryptor/


4.超过20万个使用Fortinet VPN的企业易受MitM攻击


4.png


网络安全平台提供商 SAM Seamless Network称，超过20万个使用Fortinet VPN的企业易受MitM攻击。在Fortigate VPN的默认设置中，Fortigate SSL-VPN客户端仅验证CA是由Fortigate还是由另一个受信赖的CA宣告的，这使攻击者能够出示宣告给其他Fortigate路由器的证书来执行中央人攻击。不幸的是，目前Fortinet并没有打算解决该缝隙，它建议用户手动代替默认证书，以预防MitM攻击。


原文链接：

https://securityaffairs.co/wordpress/108737/hacking/fortigate-vpn-attacks.html


5.Tyler忠告其用户远程接见密码或已被利用，建议当即批改


5.png


当拘募术服务提供商Tyler Technologies忠告其用户远程接见密码或已被黑客利用，建议当即批改。该公司的CIO Matt Bieri暗示，其最近发现有两个客户端汇报了使用Tyler远程接见痛处进行的可疑登录。目前尚不明显这些可疑活动是否与其上周日遭到的勒索软件攻击有关，但是为了安全起见，他们建议其客户更改Tyler Technologies使用的帐户的所有密码。


原文链接：

https://www.bleepingcomputer.com/news/security/tyler-technologies-warns-clients-to-change-remote-support-passwords/


6.Google从Play商店中删除17种习染Joker的Android利用


6.png


Google本周从官方Play商店中删除了17种习染了Joker的Android利用法式。间谍软件Joker旨在窃取SMS新闻、联系列表和设备信息，并以静默方式签署受害者的高级无线利用和谈（WAP）服务。这17个恶意利用于本月在Play商店上架，在被发现之前已下载了12万次以上。这已是近几个月内谷歌安全团队进行的第三次针对习染Joker的利用的断根活动，在本月初，谷歌就删除了6个此类利用法式。


原文链接：

https://www.zdnet.com/article/google-removes-17-android-apps-doing-wap-billing-fraud-from-the-play-store/