法国参议院网站遭到NoName的DDoS攻击临时无法接见

颁布功夫 2023-05-08

1、法国参议院网站遭到NoName的DDoS攻击临时无法接见


据媒体5月5日报路，，，，，法国参议院的网站因遭到黑客组织NoName的DDoS攻击而关关。。。。。。。法国参议院5日颁布一条推文称，，，，，自当日早上以来，，，，，参议院的网站一向无法接见，，，，，其团队已全面带头起来解决问题。。。。。。。NoName在Telegram上颁发了对法国的多个组织提议攻击，，，，，蕴含法国参议院、法国国度劳工就业和职业培训钻研所、法国国度空间钻研中心和法国国防公司水师集团。。。。。。。


https://www.securityweek.com/pro-russian-hackers-claim-downing-of-french-senate-website/


2、Western Digital泄漏三月的网络攻击泄露部门用户数据


媒体5月7日称，，，，，Western Digital调查确认攻击者在三月份的网络攻击中窃取了部门幼我信息。。。。。。。该公司暗示，，，，，3月26日前后，，，，，未经授权的第三方获得了Western Digital数据库的副本，，，，，其中蕴含在线商店用户的信息。。。。。。。Western Digital在调查此事务的同时已将其商店下线，，，，，目前商店仅显示一条新闻“我们很快就会回来：我们目前无法处置订单。。。。。。。”该公司预计将于5月15日复原对商店的接见。。。。。。。TechCrunch报路称 ，，，，，某不驰名团伙入侵了Western Digital，，，，，并宣称窃取了10 TB数据。。。。。。。


https://www.bleepingcomputer.com/news/security/western-digital-says-hackers-stole-customer-data-in-march-cyberattack/


3、加利福尼亚某市警方遭勒索攻击已付110万美元赎金


据5月6日报路，，，，，加利福尼亚州圣贝纳迪诺市的治安部门遭到勒索攻击，，，，，并选择付110万美元赎金。。。。。。。攻击产生在4月7日，，，，，导致警员局被迫关关了部门系统，，，，，影响了电子邮件、车载电脑和一些法律数据库等。。。。。。。目前，，，，，调查仍在进行中。。。。。。。据《洛杉矶时报》报路，，，，，该市已为此类攻击投保，，，，，它仅需付赎金总额的一半（511852美元），，，，，其余部门由保险公司承担。。。。。。。在与黑客交涉后，，，，，保险公司和该市赞成支付用度以复原系统的全数职能和安全数据。。。。。。。


https://abc7.com/san-bernardino-cyberattack-ransom-paid-hackers/13215833/


4、Fortinet颁布安全更新建复其多个产品中的9个缝隙


5月3日，，，，，Fortinet颁布安全更新，，，，，建复其多个产品中的9个缝隙。。。。。。。其中蕴含两个较为严沉缝隙，，，，，FortiADC中表部资源�？ ？？？？？橹械暮帕钭⑷敕煜叮–VE-2023-27999），，，，，攻击者可通过特造的参数来执行未经授权的号令。。。。。。。以及FortiOS和FortiProxy的sslvpnd组件中的越界写入缝隙（CVE-2023-22640），，，，，可通过向设备发送特造的要求利用该缝隙，，，，，来执行肆意代码。。。。。。。目前尚不明显这些缝隙是否已被野表利用。。。。。。。


https://securityaffairs.com/145825/security/fortinet-fortiadc-fortios-flaws.html


5、Android建复内核中被利用的提权缝隙CVE-2023-0266


5月5日报路称，，，，，本月颁布的Android安全更新建复了一个严沉的缝隙（CVE-2023-0266）。。。。。。。这是Linux内核声音子系统中的开释后使用缝隙，，，，，可能会导致权限提升且无需用户交互。。。。。。。凭据Google TAG在3月份颁布的汇报，，，，，针对三星Android手机的间谍活动中，，，，，该缝隙被作为多个0-day和n-day攻击链的一部门。。。。。。。此表，，，，，本月的安全更新还建复了其它几十个缝隙。。。。。。。


https://www.bleepingcomputer.com/news/security/new-android-updates-fix-kernel-bug-exploited-in-spyware-attacks/


6、McAfee披露Amadey近期多阶段攻击和分发的活动


5月5日，，，，，McAfee披露了Amadey最新的多阶段攻击活动和恶意软件分发活动。。。。。。。钻研人员发现近期Wextract.exe样本有所增长，，，，，它被用于多种恶意软件的分发，，，，，蕴含Amadey和Redline Stealer。。。。。。。汇报还提供了有关恶意软件绕过安全软件检测并执行其payload的技术的具体信息。。。。。。。恶意软件一旦在系统上执行，，，，，就会与攻击者的C2服务器成立通讯，，，，，并从指标的系统中窃取数据，，，，，蕴含登录痛处、财政数据和幼我信息等。。。。。。。


https://www.mcafee.com/blogs/other-blogs/mcafee-labs/deconstructing-amadeys-latest-multi-stage-attack-and-malware-distribution/