飞机制造商Bombardier称其数据已在Clop网站上果真；；；；；美联储的IT系统故障导致生意效劳暂时中止，，，缘故原由未知

宣布时间 2021-02-25

1.飞机制造商Bombardier称其数据已在Clop网站上果真


1.jpg


加拿大飞机制造商Bombardier称其数据已在Clop网站上果真。。 。。该公司在通告中体现，，，经初程序查，，，黑客使用了第三方文件传输应用中的误差来会见和窃取数据。。 。。只管并没有详细指出该装备的名称，，，但据推测很可能是指的Accellion FTA。。 。。被盗数据已在勒索团伙Clop的数据泄露网站果真，，，包括Bombardier种种飞机和飞机零件的设计文件，，，并没有任何小我私家数据泄露。。 。。


原文链接：

https://www.zdnet.com/article/airplane-maker-bombardier-data-posted-on-ransomware-leak-site-following-fta-hack/


2.美联储的IT系统故障导致生意效劳暂时中止，，，缘故原由未知


2.jpg


2月24日美联储（Fed）的IT系统爆发严重的故障，，，导致电汇等生意效劳中止，，，现在缘故原由仍然未知。。 。。其中止影响了该银行险些所有的电子效劳，，，包括帐户效劳、中央银行、Check 21、FedACH、FedCash、FedLine Advantage等。。 。。别的，，，许多加密钱币生意所（例如Binance）也体现效劳中止导致其无法执行ACH存款或提款。。 。。Fed称是由于其操作过失导致此次中止，，，但并未透露更多细节，，，该问题于美国东部时间2月24日下昼2:32被解决。。 。。


原文链接：

https://www.bleepingcomputer.com/news/government/federal-reserve-nationwide-outage-impacts-us-banking-system/


3.芬兰TietoEVRY遭到勒索软件攻击，，，客户效劳暂时中止


3.jpg


芬兰IT效劳公司TietoEVRY遭到勒索软件攻击，，，客户效劳暂时中止。。 。。TietoEVRY是一家软件开发和IT效劳公司，，，在80个国家和地区拥有24000名员工，，，2019年的收入为29.5亿欧元。。 。。本周一，，，TietoEVRY的零售、制造和效劳相关行业的25个客户体现其遇到了手艺问题，，，厥后得知这些问题是由勒索软件攻击引起的。。 。。TietoEVRY发明攻击后连忙关闭了受影响的系统和效劳，，，并与地方政府对此事睁开视察。。 。。


原文链接：

https://www.bleepingcomputer.com/news/security/finnish-it-services-giant-tietoevry-discloses-ransomware-attack/


4.IBM宣布清静更新，，，修复影响多个产品的误差


4.jpg


IBM宣布清静更新，，，修复了Java Runtime、Planning Analytics Workspace和Kenexa LMS中的误差。。 。。此次修复的最为严重的误差是Eclipse OpenJ9中的基于客栈的缓冲区溢出误差（CVE-2020-27221），，，CVSS得分为9.8，，，可被用来执行恣意代码或导致应用瓦解。。 。。其次为Java SE库的组件中的CVE-2020-14782。。 。。别的，，，还修复了Node.js中的拒绝效劳误差（CVE-2020-8251）缓和冲区溢出误差（CVE-2020-8252）等误差。。 。。


原文链接：

https://securityaffairs.co/wordpress/114942/security/ibm-security-flaws.html


5.Talos宣布有关黑客组织Gamaredon的剖析报告


5.jpg


Cisco Talos宣布了有关黑客组织Gamaredon的剖析报告。。 。。报告指出，，，Gamaredon至少从2013年最先活跃，，，多年来一直在与亲俄罗斯的活动有关。。 。。它一直被以为是APT，，，可是其特征与APT不符。。 。。Gamaredon突破了APT模式，，，使用了大宗的域名，，，控制着600多个域，，，很少有云云重大基础架构的APT小组恒久活跃。。 。。别的，，，Gamaredon不像其他APT组织一样隐藏足迹，，，也没有针对性的目的，，，因此其更像是为APT提供效劳的犯法团伙。。 。。


原文链接：

https://blog.talosintelligence.com/2021/02/gamaredonactivities.html


6.Trend Micro宣布2020年网络清静态势的回首报告


6.jpg


Trend Micro宣布了2020年网络清静态势的回首报告。。 。。报告视察了2020年泛起并一连保存的最显着和要害的清静问题，，，并为用户和组织提供了应对急剧转变的威胁的建议。。 。。新勒索软件家族的数目由2019年的个增添到2020年的127个，，，其主要针对政府、银行、制造业和医疗保健行业。。 。。别的，，，2020年检测到凌驾1600万个与Covid-19相关的威胁，，，其中有60％以上来自美国、德国和法国。。 。。


原文链接：

https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/a-constant-state-of-flux-trend-micro-2020-annual-cybersecurity-report