格鲁吉亚遭遇史上最大规模网络攻击；南非Afrihost等互联网服务商遭大规模DDoS攻击
宣布时间 2019-10-29
1、格鲁吉亚遭遇大规模网络攻击，波及1.5万个网站
外地时间10月28日，格鲁吉亚遭遇史上最大规模的网络攻击，在此时代凌驾1.5万个网站受到攻击并离线，种种政府机构、银行、法院、外地报纸和电视台的网站都受到影响 。该事务与外地网络托管服务提供商Pro-Service被黑客入侵有关，攻击爆发在外地早晨，到晚上8点时势情职员已经恢复了受损站点的一半以上 。黑客在被入侵的网站上宣布了被流放的前总统Mikheil Saakashvili的照片，并写上“我会回来！”的信息 。外地执法机构正在对此事务举行视察 。
2、南非Afrihost等互联网服务商遭大规模DDoS攻击
南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击 。Afrihost周日忠言客户称其网络遇到间歇性的毗连问题 。首席执行官Gian Visser在周日晚上称只管攻击还在一连，但其严重性和影响有所降低 。他还体现在攻击阻止或获得缓解之前，像Netflix、Gmail和YouTube等外地托管内容可以正常事情，但国际托管的游戏服务器等资源将无法会见 。近期南非银行也成为DDoS攻击的目的，在10月23日Standard Bank等外地银行的在线和移动服务都受到攻击，但大大都服务已经恢复正常 。
3、TrialWorks遭勒索软件攻击，执法文件无法会见
TrialWorks是一家提供执法案件管明确决计划的软件公司，该公司在本月初遭受了勒索软件攻击，导致相关状师及事务所无法会见TrialWorks平台上托管的执法文件，其中一些客户被迫要求法院延伸提供案件文件的限期 。该事务爆发在10月13日，TrialWorks通知客户其数据中心的托管服务中止，10月15日TrialWorks宣布已从其系统中彻底扫除了威胁，其员工正在起劲地解密和恢复数据 。该公司没有透露更多细节，包括事务中的勒索软件家族以及平台怎样受到熏染等 。
4、美国政府允许Adobe继续在委内瑞拉开展营业
在美国政府授予允许证之后，Adobe将不会阻止在委内瑞拉开展营业 。在此之前，由于美国政府于2019年8月5日宣布的13884号行政下令，Adobe于10月7日宣布决议从10月28日起停用委内瑞拉的所有账户，包括不举行销售、服务、支持和退款等 。该公司体现在与美国政府举行讨论后，Adobe获得了在委内瑞拉提供所有数字媒体产品和服务的允许 。Oracle也因13884号行政令阻止了与委内瑞拉合作伙伴的条约，但Oracle尚未宣布有关此情形的任何更新 。
原文链接：
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/
5、意大利UniCredit数据泄露影响300万客户
意大利UniCredit银行遭遇数据泄露事务，导致300万条客户纪录泄露 。该银行体现2015年天生的一个文件是泄露的泉源，该文件袒露了近300万条客户纪录，包括姓名、电话号码、电子邮件地址及注册都会等信息 。虽然UniCredit的客户遍布全球，但这些泄露的纪录都与意大利客户有关 。UniCredit强调称没有任何财务信息或客户的账户凭证受到影响，因此由数据泄露引起的未授权生意可能性很小 。该公司已举行了内部视察，并通知了有关政府，受影响的客户将从邮件或网上银行获得通知 。
原文链接：
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/
6、小米宠物喂食器可被挟制，近1.1万台装备袒露
来自俄罗斯圣彼得堡的清静研究员Anna Prosvetova发明小米FurryTail智能宠物喂食器的后端API及固件保存误差，Anna体现她可以通过API审查天下各地所有激活的FurryTail装备（共发明了10950台装备），并且无需密码即可更改它们的喂食时间表 。别的，她还发明装备使用ESP8266芯片组举行WiFi毗连，该芯片组中的误差可允许攻击者下载和装置新的固件，然后重启以使更改获得保存 。Anna体现由于该历程可以自动化、大规模举行，使得FurryTail装备成为理想的IoT DDoS僵尸网络目的 。小米确认了相关误差并允许将举行修复 。
外地时间10月28日，格鲁吉亚遭遇史上最大规模的网络攻击，在此时代凌驾1.5万个网站受到攻击并离线，种种政府机构、银行、法院、外地报纸和电视台的网站都受到影响 。该事务与外地网络托管服务提供商Pro-Service被黑客入侵有关，攻击爆发在外地早晨，到晚上8点时势情职员已经恢复了受损站点的一半以上 。黑客在被入侵的网站上宣布了被流放的前总统Mikheil Saakashvili的照片，并写上“我会回来！”的信息 。外地执法机构正在对此事务举行视察 。
原文链接：
https://www.zdnet.com/article/largest-cyber-attack-in-georgias-history-linked-to-hacked-web-hosting-provider/2、南非Afrihost等互联网服务商遭大规模DDoS攻击
南非Afrihost和其它的Internet服务提供商遭到大规模DDoS攻击 。Afrihost周日忠言客户称其网络遇到间歇性的毗连问题 。首席执行官Gian Visser在周日晚上称只管攻击还在一连，但其严重性和影响有所降低 。他还体现在攻击阻止或获得缓解之前，像Netflix、Gmail和YouTube等外地托管内容可以正常事情，但国际托管的游戏服务器等资源将无法会见 。近期南非银行也成为DDoS攻击的目的，在10月23日Standard Bank等外地银行的在线和移动服务都受到攻击，但大大都服务已经恢复正常 。
原文链接：
https://mybroadband.co.za/news/security/324955-massive-ddos-attack-affects-afrihost.html3、TrialWorks遭勒索软件攻击，执法文件无法会见
TrialWorks是一家提供执法案件管明确决计划的软件公司，该公司在本月初遭受了勒索软件攻击，导致相关状师及事务所无法会见TrialWorks平台上托管的执法文件，其中一些客户被迫要求法院延伸提供案件文件的限期 。该事务爆发在10月13日，TrialWorks通知客户其数据中心的托管服务中止，10月15日TrialWorks宣布已从其系统中彻底扫除了威胁，其员工正在起劲地解密和恢复数据 。该公司没有透露更多细节，包括事务中的勒索软件家族以及平台怎样受到熏染等 。
原文链接：
https://www.bleepingcomputer.com/news/security/trialworks-ransomware-attack-disrupts-court-cases-and-deadlines/4、美国政府允许Adobe继续在委内瑞拉开展营业
在美国政府授予允许证之后，Adobe将不会阻止在委内瑞拉开展营业 。在此之前，由于美国政府于2019年8月5日宣布的13884号行政下令，Adobe于10月7日宣布决议从10月28日起停用委内瑞拉的所有账户，包括不举行销售、服务、支持和退款等 。该公司体现在与美国政府举行讨论后，Adobe获得了在委内瑞拉提供所有数字媒体产品和服务的允许 。Oracle也因13884号行政令阻止了与委内瑞拉合作伙伴的条约，但Oracle尚未宣布有关此情形的任何更新 。
原文链接：
https://www.bleepingcomputer.com/news/technology/us-govt-grants-adobe-a-license-to-continue-venezuela-business/
5、意大利UniCredit数据泄露影响300万客户
意大利UniCredit银行遭遇数据泄露事务，导致300万条客户纪录泄露 。该银行体现2015年天生的一个文件是泄露的泉源，该文件袒露了近300万条客户纪录，包括姓名、电话号码、电子邮件地址及注册都会等信息 。虽然UniCredit的客户遍布全球，但这些泄露的纪录都与意大利客户有关 。UniCredit强调称没有任何财务信息或客户的账户凭证受到影响，因此由数据泄露引起的未授权生意可能性很小 。该公司已举行了内部视察，并通知了有关政府，受影响的客户将从邮件或网上银行获得通知 。
原文链接：
https://www.zdnet.com/article/unicredit-reveals-data-breach-exposing-3-million-customer-records/
6、小米宠物喂食器可被挟制，近1.1万台装备袒露
来自俄罗斯圣彼得堡的清静研究员Anna Prosvetova发明小米FurryTail智能宠物喂食器的后端API及固件保存误差，Anna体现她可以通过API审查天下各地所有激活的FurryTail装备（共发明了10950台装备），并且无需密码即可更改它们的喂食时间表 。别的，她还发明装备使用ESP8266芯片组举行WiFi毗连，该芯片组中的误差可允许攻击者下载和装置新的固件，然后重启以使更改获得保存 。Anna体现由于该历程可以自动化、大规模举行，使得FurryTail装备成为理想的IoT DDoS僵尸网络目的 。小米确认了相关误差并允许将举行修复 。
原文链接：
https://www.zdnet.com/article/security-researcher-gets-access-to-all-xiaomi-pet-feeders-around-the-world/
京公网安备11010802024551号