Adobe宣布清静更新修复多款误差: 厄瓜多尔最大私人银行遭到攻击

宣布时间 2021-10-14

厄瓜多尔最大私人银行Banco Pichincha遭到攻击


厄瓜多尔最大私人银行Banco Pichincha遭到攻击.png


上周末，，，，， ，厄瓜多尔最大的私人银行Banco Pichincha遭到了网络攻击，，，，， ，系统暂时关闭。。。。。此次攻击导致银行的营业大面积中止，，，，， ，包括ATM、网上银行、应用程序、电子邮件系统和自助效劳。。。。。该银行在效劳中止的两天后宣布声明，，，，， ，称其遭到了网络攻击，，，，， ，但并未果真此次攻击的性子。。。。。据研究职员称这是一次勒索软件攻击，，，，， ，攻击者在银行的系统中装置了Cobalt Strike beacon。。。。。


原文链接：


https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-ecuadors-largest-bank-banco-pichincha/02


医疗手艺公司Olympus再遭攻击，，，，， ，美洲营业受到影响


医疗手艺公司Olympus再遭攻击，，，，， ，美洲营业受到影响.png


日本医疗手艺公司Olympus在10月10日遭到攻击，，，，， ，导致美洲（美国、加拿大和拉丁美洲）的系统效劳中止。。。。。该公司称其在检测到可疑活动后，，，，， ，连忙接纳了响应步伐，，，，， ，关闭受影响的系统后将该事务阻止了在美洲。。。。。公司讲话人称没有数据泄露问题，，，，， ，并允许将尽快宣布详细信息。。。。。Olympus曾在9月8日遭到了BlackMatter的勒索攻击，，，，， ，其时的攻击影响了其EMEA（欧洲、中东、非洲）IT系统。。。。。


原文链接：

https://securityaffairs.co/wordpress/123263/security/olympus-us-cyberattack.html



Adobe宣布清静更新，，，，， ，修复多款产品中的10个误差


Adobe宣布清静更新，，，，， ，修复多款产品中的10个误差.png


Adobe在10月13日宣布清静更新，，，，， ，修复其Acrobat、Reader、Connect、Commerce和Campaign Standard中的10个误差。。。。。此次修复的较为严重的是Connect中的反序列化误差，，，，， ，可导致恣意代码执行，，，，， ，CVSS评分为9.8。。。。。别的，，，，， ，还修复了Acrobat和Reader中的代码执行误差CVE-2021-40728和CVE-2021-40731、提权误差CVE-2021-40729和CVE-2021-40720，，，，， ，以及 Adobe ops-cli中的反序列化误差CVE-2021-40720等。。。。。


原文链接：

https://securityaffairs.co/wordpress/123269/security/adobe-critical-flaws.html


研究团队发明Freakout针对Visual Tools DVR的活动


研究团队发明Freakout针对Visual Tools DVR的活动.png


Juniper Threat Labs在10月11日披露了僵尸网络Freakout（又名Necro）新一轮的攻击活动。。。。。研究职员在2021年9月的最后一周检测到了此次活动，，，，， ，攻击者在其武器库中添加了一个新误差，，，，， ，该误差主要针对Visual Tools DVR VX16 4.2.28.0，，，，， ，其PoC已在7月6日果真。。。。。别的，，，，， ，新的样本删除了之前的攻击中使用的SMB扫描程序，，，，， ，并将剧本注入URL从之前的硬编码更改为了DGA URL。。。。。


原文链接：

https://blogs.juniper.net/en-us/threat-research/necro-python-botnet-goes-after-vulnerable-visualtools-dvr


NCC Group发明新勒索运营团伙SnapMC的攻击活动


NCC Group发明新勒索运营团伙SnapMC的攻击活动.png


10月11日，，，，， ，NCC Group发明了一个仅窃取数据而不加密文件的新勒索运营团伙SnapMC。。。。。研究职员体现SnapMC这个名字泉源于攻击者快速的攻击方法，，，，， ，它可以在30分钟内入侵网络、窃取文件并发送勒索邮件。。。。。SnapMC使用误差扫描器Acunetix来搜索目的VPN和Web中的误差，，，，， ，包括PrintNightmare误差、ASPX.NET的Telerik UI中的远程代码误差以及种种SQL注入误差等。。。。�？？？Ｋ剂康絊napMC使用的均是已修复的误差，，，，， ，研究职员建议用户实时装置补丁。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/snapmc-hackers-skip-file-encryption-and-just-steal-your-files/


IDC宣布2021上半年中国IT清静效劳市场跟踪报告


IDC宣布2021上半年中国IT清静效劳市场跟踪报告.png


IDC在10月12日宣布了2021上半年中国IT清静效劳市场跟踪报告。。。。。IDC界说的网络清静效劳市场划分由清静咨询效劳、IT清静教育与培训效劳、托管清静效劳和清静集成效劳四个子市场组成。。。。。报告显示，，，，， ，2021上半年中国IT清静效劳市场厂商整体收入约为11.1亿美元（约合71.5亿元人民币），，，，， ，厂商收入规模较去年同期实现翻倍增添，，，，， ，涨幅高达110%，，，，， ，较2019年同比增添38%，，，，， ，中国IT清静效劳市场正式进入需谴责面爆发期。。。。。


原文链接：

https://www.idc.com/getdoc.prCHE48302321