瑞典公共卫生局SmiNet上周遭多次攻击暂时关闭；；；；；两个新的团伙Prometheus和Grief加入数十亿勒索市场

宣布时间 2021-06-01

1.瑞典公共卫生局SmiNet上周遭多次攻击暂时关闭


1.jpg


瑞典公共卫生局 (Folkh?lsomyndigheten)的熏染病系统SmiNet遭到多次攻击，，，，，，，暂时关闭 。。。。。SmiNet是用于存储COVID-19熏染统计数据的电子报告，，，，，，，在遭到多次攻击后于上周四关闭以举行视察，，，，，，，并于上周五晚上重新上线 。。。。。可是由于系统关闭，，，，，，，该机构自上周三下昼4点最先无法报告COVID-19统计数据，，，，，，，直到本周四6月3日才华恢复正常 。。。。。现在，，，，，，，视察仍在举行中，，，，，，，尚未发明有数据泄露的报告 。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/swedish-health-agency-shuts-down-sminet-after-hacking-attempts/


2.两个新的团伙Prometheus和Grief加入数十亿勒索市场


2.jpg


两个新兴的的勒索团伙Prometheus和Grief加入数十亿勒索市场 。。。。。Prometheus于克日果真了墨西哥政府的数据，，，，，，，可能是第一个在拉丁美洲主要国家举行云云大规�；；；；；疃耐呕�，，，，，，，其还果真了27名受害组织的数据，，，，，，，包括加纳国家自然气公司、塔尔萨心血管中心以及法国、挪威、瑞士、荷兰、巴西、马来西亚和阿联酋等国的公司 。。。。。Grief则称其已攻击了5个组织，，，，，，，其中1个在墨西哥 。。。。。


原文链接：

https://securityaffairs.co/wordpress/118446/cyber-crime/prometheus-grief-ransomware.html


3.研究职员演示怎样绕过Microsoft PatchGuard的攻击


3.jpg


研究职员Kento Oki演示了怎样绕过Microsoft PatchGuard的攻击 。。。。。PatchGuard也称为内核补丁�；；；；；�，，，，，，，于2005年被引入Windows操作系统 。。。。。Kento称PatchGuard中保存一个误差，，，，，，，可被用来将未署名的恶意代码注入到Windows操作系统内核中，，，，，，，并果真了此次攻击的手艺细节以及看法验证 (PoC) 代码 。。。。。现在，，，，，，，微软并未修复该误差，，，，，，，并且其在以前还将其它PatchGuard绕过误差标记为非清静问题 。。。。。


原文链接：

https://securityaffairs.co/wordpress/118427/hacking/microsoft-patchguard-kpp-bypass.html


4.Cisco Talos披露Accusoft ImageGear中的多个误差


4.jpg


Cisco Talos披露了Accusoft ImageGear中的多个误差 。。。。。ImageGear是一个文档图像开发工具包，，，，，，，允许用户建设、编辑、注释和转换种种图像 。。。。。此次披露的误差包括越界写误差（CVE-2021-21793、CVE-2021-21794和(CVE-2021-21824）、缓冲区溢出误差(CVE-2021-21795、CVE-2021-21808和CVE-2021-21821）以及远程代码执行误差（CVE-2021-21833）等 。。。。。


原文链接：

https://blog.talosintelligence.com/2021/06/vuln-spotlight-accusoft-.html    


5.Check Point宣布2021年亚太地区网络攻击剖析报告


5.jpg


Check Point宣布了2021年亚太地区网络攻击的剖析报告 。。。。。报告指出，，，，，，，与2020年5月相比，，，，，，，亚太地区 (APAC) 的网络攻击数目同比增添了168%，，，，，，，而在2021年4月至5月时代就增添了53% 。。。。。增幅最大的恶意软件类型是勒索软件和远程会见木马 (RAT)，，，，，，，与今年年头相比，，，，，，，都增添了26%，，，，，，，而银行木马和信息窃取工具也增添了10% 。。。。。网络攻击次数增幅最大的前5个国家/地区是日本（40%）、新加坡（30%）、印度尼西亚（25%）、马来西亚（22%）和中国台湾（17%） 。。。。。


原文链接：

https://blog.checkpoint.com/2021/05/27/check-point-research-asia-pacific-experiencing-a-168-year-on-year-increase-in-cyberattacks-in-may-2021/


6.Kaspersky宣布2021年Q1 Non-mobile威胁态势报告


6.jpg


Kaspersky宣布了2021年Q1 Non-mobile威胁态势的剖析报告 。。。。。报告指出，，，，，，，第一季度中最多的金融恶意软件是ZeuS/Zbot（30.8%）、CliptoShuffler(15.9%)和Trickster (7.5%)，，，，，，，受此类攻击最多的国家为土库曼斯坦（6.3%）、塔吉克斯坦（5.3%）和阿富汗（4.8%） 。。。。。别的，，，，，，，Kaspersky在Q1共检测到了7个新的勒索软件和4354种新变体，，，，，，，受此类攻击最多的国家为孟加拉国（2.31%）、埃塞俄比亚（0.62%）和希腊（0.49%） 。。。。。


原文链接：

https://securelist.com/it-threat-evolution-q1-2021-non-mobile-statistics/102425/