Part.1 武漢市應(yīng)急管理局遭境外黑客組織攻擊
7月26日，武漢市應(yīng)急管理局發(fā)表公開聲明，經(jīng)國家計(jì)算機(jī)病毒應(yīng)急處理中心監(jiān)測發(fā)現(xiàn)，其所屬武漢市地震監(jiān)測中心部分地震速報(bào)數(shù)據(jù)前端臺站采集點(diǎn)網(wǎng)絡(luò)設(shè)備遭受了境外組織的網(wǎng)絡(luò)攻擊。目前，武漢市公安局江漢分局已經(jīng)根據(jù)中華人民共和國《刑法》第285條之規(guī)定，對此案立案偵查，并對提取到的后門樣本進(jìn)一步開展技術(shù)分析，該后門程序能非法控制并竊取地震速報(bào)前端臺站采集的地震烈度數(shù)據(jù)。初步判定，此事件為境外具有政府背景的黑客組織和不法分子發(fā)起的網(wǎng)絡(luò)攻擊行為。
Part.2 6月共發(fā)生434起勒索軟件攻擊
近期，全球威脅情報(bào)團(tuán)隊(duì)發(fā)布的月報(bào)顯示，2023年6月，勒索軟件攻擊創(chuàng)下歷史新高，共發(fā)生了434起，比去年同期增加了221%。6月份的高活動水平是由Clop利用MOVEit文件傳輸軟件漏洞、Lockbit 3.0等團(tuán)體的持續(xù)高活動水平以及自5月份以來出現(xiàn)的幾個(gè)新團(tuán)體推動的。其中被攻擊最多的是工業(yè)部門，占總攻擊的143起（33%），其次是消費(fèi)類周期性產(chǎn)品的52起攻擊（12%），科技類的48起攻擊（11%）。
Part.3 挪威12個(gè)政府部門遭受網(wǎng)絡(luò)攻擊
7月24日，挪威地方政府和區(qū)域發(fā)展部發(fā)布聲明表示，挪威12個(gè)政府部門遭到網(wǎng)絡(luò)攻擊。相關(guān)負(fù)責(zé)人表示，他們在一家供應(yīng)商的軟件中發(fā)現(xiàn)了一個(gè)新的安全漏洞，并且有不明身份的攻擊者利用了該漏洞，目前已經(jīng)對該漏洞進(jìn)行修復(fù)。該負(fù)責(zé)人暫未提供其他細(xì)節(jié)，表示正在對此次網(wǎng)絡(luò)攻擊事件進(jìn)行調(diào)查。
Part.4 雅詩蘭黛遭到兩個(gè)不同勒索軟件的攻擊
近期，雅詩蘭黛遭到了兩個(gè)不同勒索軟件的攻擊。在7月18日提交給美國證券交易委員會(SEC)的文件中，雅詩蘭黛公司證實(shí)了其中一次攻擊，稱攻擊者獲得了其部分系統(tǒng)的訪問權(quán)限，并可能竊取了數(shù)據(jù)。在向SEC提交的文件中，雅詩蘭黛重點(diǎn)強(qiáng)調(diào)了補(bǔ)救措施，包括恢復(fù)受影響的系統(tǒng)和服務(wù)，并對可能造成的影響做了評估。
Part.5 合勤科技設(shè)備被DDoS僵尸網(wǎng)絡(luò)攻擊
7月21日，DDoS僵尸網(wǎng)絡(luò)利用合勤科技設(shè)備中的一個(gè)關(guān)鍵缺陷，對易受攻擊的系統(tǒng)進(jìn)行遠(yuǎn)程控制。安全人員表示：該漏洞被追蹤為CVE-2023-28771，是一個(gè)影響多個(gè)防火墻模型的命令注入漏洞，可能允許未經(jīng)授權(quán)的參與者通過向目標(biāo)設(shè)備發(fā)送特制的數(shù)據(jù)包來執(zhí)行任意代碼。
Part.6 撲克之星遭0Day攻擊 泄露超11萬客戶數(shù)據(jù)
近日，全球最大的在線撲克網(wǎng)站PokerStars聲稱，遭到了MOVEit Transfer的0Day漏洞攻擊。攻擊者從用來存儲和共享數(shù)據(jù)的MOVEit傳輸服務(wù)器中訪問和提取了關(guān)鍵數(shù)據(jù)，導(dǎo)致110291位用戶的個(gè)人詳細(xì)信息被暴露，包括姓名、地址和社會安全號碼。PokerStars表示，到目前為止沒有跡象表明這些數(shù)據(jù)被濫用，該公司將為受害者免費(fèi)提供24個(gè)月的第三方身份保護(hù)服務(wù)。
網(wǎng)絡(luò)小科普 /knowledge/
你知道Win11有語音聽寫功能嗎？
Win11的語音聽寫鍵是Win+H，這項(xiàng)功能早在Win10時(shí)代便已出現(xiàn)。但Win11在整體識別率及標(biāo)點(diǎn)匹配方面更加出色，提高了辦公效率！
