Kaspersky发明WIRTE团伙针对中东地区的攻击活动

宣布时间 2021-12-01

日本电器公司松下确认长达4个月之久数据泄露事务


日本电器公司松下确认长达4个月之久数据泄露事务.png


日本跨国公司松下Panasonic在上周五宣布声明，，，，，，，确认其部分数据已经泄露。。。。 。。攻击爆发在6月22日，，，，，，，但直到11月11日才被发明。。。。 。。经由内部视察确定，，，，，，，攻击者已在这4个月中会见了效劳器上的部分数据。。。。 。。该公司没有提供其它详细信息，，，，，，，但日本新闻网站Mainichi和NHK报道称，，，，，，，攻击者已经获得了公司手艺、相助同伴及公司员工等相关信息。。。。 。。早在2020年11月，，，，，，，松下印度分公司曾因网络攻击泄露了财务等相关信息。。。。 。。


原文链接：

https://www.bleepingcomputer.com/news/security/panasonic-discloses-data-breach-after-network-hack/


美国TRUE Health遭到攻击泄露凌驾6万公民的信息


美国TRUE Health遭到攻击泄露凌驾6万公民的信息.png


美国新墨西哥州的医疗包管公司RUE Health确认其遭到网络攻击，，，，，，，泄露62983个公民的信息。。。。 。。攻击爆发在10月5日，，，，，，，未经授权的第三方会见了True Health New Mexico系统。。。。 。。浚�？赡苄孤读诵彰⒊錾掌凇⒛晁辍⒌氐恪⒂始氐恪苄畔ⅰ⒁搅菩畔ⅰ⑸缁崆寰埠怕搿⒄嘶D，，，，，，，及供应商信息、效劳日期和供应商识又名等。。。。 。。该公司将为所有可能受影响的小我私家提供为期24个月的增补信用监控。。。。 。。


原文链接：

https://portswigger.net/daily-swig/data-breach-at-new-mexico-healthcare-business-impacts-62-000-state-residents


辉瑞公司指控其前员工窃取COVID-19疫苗的研究信息


辉瑞公司指控其前员工窃取COVID-19疫苗的研究信息.png


制药公司辉瑞在上周二向加州地要领院提起诉讼，，，，，，，控诉其前员工Chun Xiao Li(Sherry)窃取COVID-19疫苗的研究信息。。。。 。。该公司称，，，，，，，他们在10月份检测到Li将12000个文件从她的事情电脑上传到Google Drive帐户，，，，，，，包括涉及到疫苗研究剖析和新药开发的神秘文件“scores”。。。。 。。之后，，，，，，，经由视察发明该员工已收到了加州制药公司Xencor的事情时机。。。。 。。面临诘责时，，，，，，，Li体现她只是在离线整理小我私家文件。。。。 。。


原文链接：

https://news.bloomberglaw.com/ip-law/pfizer-says-employee-stole-files-with-covid-vaccine-secrets


Kaspersky发明WIRTE团伙针对中东地区的攻击活动


Kaspersky发明WIRTE团伙针对中东地区的攻击活动.png


Kaspersky在11月29日披露黑客团伙WIRTE针对中东地区官方组织的攻击活动。。。。 。。该活动使用恶意Excel 4.0宏在目的装备上装置恶意软件，，，，，，，最早可以追溯到2019年12月，，，，，，，这批注WIRTE能够恒久绕过种种检测和剖析。。。。 。。此次攻击的目的主要为埃及、约旦和黎巴嫩等地区的外交组织、金融机构、状师事务所和军事机构等组织。。。。 。。研究职员剖析了该活动及其使用的工具和战略，，，，，，，推测它是WIRTE是Gaza Cybergang的一部分。。。。 。。


原文链接：

https://securelist.com/wirtes-campaign-in-the-middle-east-living-off-the-land-since-at-least-2019/105044/


Fortinet宣布2021年威胁态势演变趋势的剖析报告


Fortinet宣布2021年威胁态势演变趋势的剖析报告.png


11月26日，，，，，，，Fortinet宣布2021年威胁态势演变趋势的剖析报告。。。。 。。已往一年中，，，，，，，攻击者一直增添对要害基础设施以及各行各业的攻击力度，，，，，，，与此同时，，，，，，，也在一连刷新他们的攻击要领。。。。 。。威胁态势中泛起的新趋势包括，，，，，，，随着Linux越来越盛行，，，，，，，它逐渐成为攻击者的主要目的；；；；；当攻击者使用新的手艺，，，，，，，如RAT和rootkit等，，，，，，，只要乐成绩连忙会有其他攻击者使用相同的方法发动攻击。。。。 。。


原文链接：

https://www.fortinet.com/blog/industry-trends/threat-landscape-evolution-following-the-attack-trends


APWG宣布2021年Q3网络垂纶活动趋势的剖析报告


APWG宣布2021年Q3网络垂纶活动趋势的剖析报告.png


APWG在11月22日宣布了2021年Q3网络垂纶活动趋势的剖析报告。。。。 。。报告指出，，，，，，，APWG在年7月份检测到了260642次垂纶活动，，，，，，，是历史上攻击最多的一个月；；；；；自2020年头以来，，，，，，，垂纶活动的数目翻了一番；；；；；针对金融机构和支付效劳商的攻击占所有攻击总数的34.9%，，，，，，，针对加密钱币目的的垂纶占5.6%；；；；；2021年，，，，，，，受到攻击的品牌数目有所增添从每月400多个增添到700多个；；；；；针对巴西的垂纶攻击从Q2的4275次上升7741次。。。。 。。


原文链接：

https://docs.apwg.org/reports/apwg_trends_report_q3_2021.pdf