黑客公开5万个存在缝隙的Fortinet VPN设备列表；；；； ；；黑客利用凭证填充攻击超过30万个Spotify用户

颁布功夫 2020-11-24
1.黑客公开5万个存在缝隙的Fortinet VPN设备列表


1.jpg


黑客公开5万个存在缝隙的Fortinet VPN设备列表，，，，，其中蕴含来自世界各地的大型银行和当局组织。。。。。。这些设备中均存在蹊径遍历缝隙，，，，，被追踪为CVE-2018-13379，，，，，它影响了大量未建补的Fortinet FortiOS SSL VPN设备。。。。。。攻击者能够利用此缝隙，，，，，从Fortinet VPN接见sslvpn_websession文件来窃取登录痛处，，，，，并将其用于粉碎网络并部署勒索软件。。。。。。只管该缝隙在一年前就被公开披露，，，，，但黑客仍发现并公开了了49577个存在此类缝隙的大型设备的列表。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/hacker-posts-exploits-for-over-49-000-vulnerable-fortinet-vpns/


2.黑客利用凭证填充攻击超过30万个Spotify用户


2.jpg


VPNMentor钻研人员发现，，，，，黑客在使用蕴含3亿个用户名和密码组合的数据库，，，，，对Spotify用户提议痛处填充攻击。。。。。。该数据库中的每个纪录都蕴含一个登录名（电子邮件地址）、一个密码以及该痛处是否能够成功登录到Spotify帐户的反馈。。。。。。钻研人员以为，，，，，数据库中列出的3亿笔纪录可使攻击者攻破300000至350000个Spotify帐户。。。。。。目前，，，，，Spotify为所有受影响的用户进行滚动沉置密码，，，，，但仍不支持支持多成分身份验证。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/over-300k-spotify-accounts-hacked-in-credential-stuffing-attack/


3.加拿大圣约翰市遭网络攻击，，，，，导致市政网络瘫痪


3.jpg


11月15日，，，，，加拿大圣约翰市遭逢大规模网络攻击，，，，，严沉粉碎了整个城市的市政基础设施。。。。。。这次攻击导致整个市政网络关关，，，，，蕴含城市网站、在线支付系统、电子邮件和客户服务利用法式，，，，，但并未有任何市民的幼我信息被泄露。。。。。。专家以为，，，，，此事务为由勒索软件攻击导致的，，，，，预计可能必要几个星期能力齐全复原正常。。。。。。目前，，，，，该市在与联国和省当局合作，，，，，以从网络攻击中复原过来。。。。。。


原文链接：

https://securityaffairs.co/wordpress/111259/cyber-crime/saint-john-cyber-attack.html


4.Pickle Finance项目遭攻击，，，，，损失近2000万美元


4.jpg


流动性挖矿项目Pickle Finance遭到攻击，，，，，损失近2000万美元。。。。。。这次攻击中，，，，，黑客并没有使用最近在大无数类似事务中出现的Flash Loan，，，，，而是部署了一个恶意jar来伪造的互换，，，，，以利用Pickle Finance智能合约DAI PickleJar中的缝隙。。。。。。该项主张团队暗示，，，，，其19759355个DAI已被耗尽�。。。。。�，，，而该项主张令牌（PICKLE）也在遭逢黑客攻击后损失了其价值的50％以上，，，，，达到了8.84美元的低点。。。。。。


原文链接：

https://www.fxstreet.com/cryptocurrencies/news/nearly-20-million-stolen-from-the-defi-protocol-pickle-finance-202011221250


5.零售公司E-Land习染勒索软件导致近半数商店关关


5.jpg


韩国时装和零售集团E-Land Group周日暗示，，，，，由于习染勒索软件，，，，，其半数商店关关。。。。。。该组织称其公司网络系统在早晨遭到勒索软件的攻击，，，，，迫使其NC百货商店和NewCore Outlet的50个分支机构中的23个终场了运营。。。。。。E-Land暗示，，，，，目前已关关其部门公司网络系统，，，，，以最大水平地削减侵害，，，，，并已要求警方调查网络攻击。。。。。。    


原文链接：

https://www.koreatimes.co.kr/www/tech/2020/11/694_299692.html


6.Wipro颁布有关利用AI和ML应对网络攻击的分析汇报


6.jpg


Wipro颁布了有关利用AI和ML应对网络攻击的分析汇报。。。。。。汇报发现，，，，，在从前的四年里，，，，，全球有49%的与网络安全有关的专利都与人为智能和机械进建的利用有关。。。。。。而近一半（49％）的组织在扩大认知检测能力，，，，，以应对其安全运营中心(SOC)中的未知攻击。。。。。。65％的组织在对操作技术（OT）和IoT设备进行日志监控，，，，，以减轻OT风险的增长。。。。。。57％的组织只愿意共享IoC，，，，，64％的组织以为名誉风险是信息共享的故障。。。。。。


原文链接：

https://www.helpnetsecurity.com/2020/11/23/ai-ml-tackle-unknown-attacks/