法国参议院网站遭到NoName的DDoS攻击暂时无法会见

宣布时间 2023-05-08

1、法国参议院网站遭到NoName的DDoS攻击暂时无法会见


据媒体5月5日报道，， ，，，法国参议院的网站因遭到黑客组织NoName的DDoS攻击而关闭。。。 。 。。法国参议院5日宣布一条推文称，， ，，，自当日早上以来，， ，，，参议院的网站一直无法会见，， ，，，其团队已周全发动起来解决问题。。。 。 。。NoName在Telegram上宣布了对法国的多个组织提倡攻击，， ，，，包括法国参议院、法国国家劳工就业和职业培训研究所、法国国家空间研究中心和法国国防公司水师集团。。。 。 。。


https://www.securityweek.com/pro-russian-hackers-claim-downing-of-french-senate-website/


2、Western Digital透露三月的网络攻击泄露部分用户数据


媒体5月7日称，， ，，，Western Digital视察确认攻击者在三月份的网络攻击中窃取了部分小我私家信息。。。 。 。。该公司体现，， ，，，3月26日前后，， ，，，未经授权的第三方获得了Western Digital数据库的副本，， ，，，其中包括在线市肆用户的信息。。。 。 。。Western Digital在视察此事务的同时已将其市肆下线，， ，，，现在市肆仅显示一条新闻“我们很快就会回来：我们现在无法处置惩罚订单。。。 。 。。”该公司预计将于5月15日恢复对市肆的会见。。。 。 。。TechCrunch报道称 ，， ，，，某不着名团伙入侵了Western Digital，， ，，，并声称窃取了10 TB数据。。。 。 。。


https://www.bleepingcomputer.com/news/security/western-digital-says-hackers-stole-customer-data-in-march-cyberattack/


3、加利福尼亚某市警方遭勒索攻击已付110万美元赎金


据5月6日报道，， ，，，加利福尼亚州圣贝纳迪诺市的治安部分遭到勒索攻击，， ，，，并选择付110万美元赎金。。。 。 。。攻击爆发在4月7日，， ，，，导致警员局被迫关闭了部分系统，， ，，，影响了电子邮件、车载电脑和一些执法数据库等。。。 。 。。现在，， ，，，视察仍在举行中。。。 。 。。据《洛杉矶时报》报道，， ，，，该市已为此类攻击投保，， ，，，它仅需付赎金总额的一半（511852美元），， ，，，其余部分由包管公司肩负。。。 。 。。在与黑客谈判后，， ，，，包管公司和该市赞成支付用度以恢复系统的所有功效和清静数据。。。 。 。。


https://abc7.com/san-bernardino-cyberattack-ransom-paid-hackers/13215833/


4、Fortinet宣布清静更新修复其多个产品中的9个误差


5月3日，， ，，，Fortinet宣布清静更新，， ，，，修复其多个产品中的9个误差。。。 。 。。其中包括两个较为严重误差，， ，，，FortiADC中外部资源�？？？ ？橹械南铝钭⑷胛蟛睿–VE-2023-27999），， ，，，攻击者可通过特制的参数来执行未经授权的下令。。。 。 。。以及FortiOS和FortiProxy的sslvpnd组件中的越界写入误差（CVE-2023-22640），， ，，，可通过向装备发送特制的请求使用该误差，， ，，，来执行恣意代码。。。 。 。。现在尚不清晰这些误差是否已被野外使用。。。 。 。。


https://securityaffairs.com/145825/security/fortinet-fortiadc-fortios-flaws.html


5、Android修复内核中被使用的提权误差CVE-2023-0266


5月5日报道称，， ，，，本月宣布的Android清静更新修复了一个严重的误差（CVE-2023-0266）。。。 。 。。这是Linux内核声音子系统中的释放后使用误差，， ，，，可能会导致权限提升且无需用户交互。。。 。 。。凭证Google TAG在3月份宣布的报告，， ，，，针对三星Android手机的特工活动中，， ，，，该误差被作为多个0-day和n-day攻击链的一部分。。。 。 。。别的，， ，，，本月的清静更新还修复了其它几十个误差。。。 。 。。


https://www.bleepingcomputer.com/news/security/new-android-updates-fix-kernel-bug-exploited-in-spyware-attacks/


6、McAfee披露Amadey近期多阶段攻击和分发的活动


5月5日，， ，，，McAfee披露了Amadey最新的多阶段攻击活动和恶意软件分发活动。。。 。 。。研究职员发明近期Wextract.exe样本有所增添，， ，，，它被用于多种恶意软件的分发，， ，，，包括Amadey和Redline Stealer。。。 。 。。报告还提供了有关恶意软件绕过清静软件检测并执行其payload的手艺的详细信息。。。 。 。。恶意软件一旦在系统上执行，， ，，，就会与攻击者的C2效劳器建设通讯，， ，，，并从目的的系统中窃取数据，， ，，，包括登录凭证、财务数据和小我私家信息等。。。 。 。。


https://www.mcafee.com/blogs/other-blogs/mcafee-labs/deconstructing-amadeys-latest-multi-stage-attack-and-malware-distribution/