美国密歇根大学遭到攻击所有系统和效劳暂时中止

宣布时间 2023-08-31

1、美国密歇根大学遭到攻击所有系统和效劳暂时中止


据媒体8月29日报道，，，，，，，美国密歇根大学(UM)遭到网络攻击，，，，，，，所有系统和效劳暂时中止。。。。。。。在上周日，，，，，，，密歇根大学爆发了网络清静事务，，，，，，，学校称在经由仔细评估后决议切断互联网。。。。。。。这包括有线和WiFi校园网、M-Pathways、eResearch、DART以及学生注册中使用的所有系统。。。。。。。然而，，，，，，，事务爆发在新学年前夕，，，，，，，其时学生和西席正准备开课。。。。。。。因此，，，，，，，UM决议免去8月份的逾期注册或退学用度。。。。。。。在线效劳可能需要几天才华恢复，，，，，，，该校也没有回应这是否是勒索攻击的置评请求。。。。。。。


https://www.bleepingcomputer.com/news/security/university-of-michigan-shuts-down-network-after-cyberattack/


2、Forever 21披露一起涉及近54万员工的数据泄露事务


据8月30日报道，，，，，，，时尚零售商Forever 21通知约54万名加入公司康健妄想的员工，，，，，，，他们的信息已被泄露。。。。。。。Forever 21称，，，，，，，他们在3月20日发明一起网络清静事务。。。。。。。随后的视察确定，，，，，，，攻击者在1月5日至3月21日会见了Forever 21的部分系统。。。。。。。虽然Forever 21没有并没有直截了外地说有勒索要求，，，，，，，但他们在信中的语言批注，，，，，，，不但有勒索要求，，，，，，，并且Forever 21还向攻击者交了赎金，，，，，，，以获得删除数据的包管。。。。。。。该事务影响了539207小我私家，，，，，，，他们将获得12个月的身份监控效劳。。。。。。。


https://www.databreaches.net/forever-21-notifies-540000-of-breach-affecting-employees-enrolled-in-firms-health-plan/


3、丰田的订单系统泛起故障导致14个生产车间停产36小时


媒体8月30日称，，，，，，，日本丰田公司的订单系统泛起故障，，，，，，，导致14个生产车间的28条生产线停产。。。。。。。故障最先于本周一晚间，，，，，，，生产于本周三按妄想恢复。。。。。。。这家汽车制造商以其精益准时的生产系统著名，，，，，，，并以为该系统非�？？？？？？？煽�。。。。。。。这意味着丰田汽车的零部件库存量极低，，，，，，，险些在需要装置到汽车上时这些零件才会就位。。。。。。。该公司在周二体现，，，，，，，系统故障并非攻击导致的，，，，，，，但他们将继续视察缘故原由。。。。。。。


https://www.theregister.com/2023/08/30/toyota_japan_production_resumes/


4、Mandiant披露UNC4841使用Barracuda误差攻击的细节


Mandiant在8月30日披露了关于UNC4841使用Barracuda误差的攻击活动的细节。。。。。。。在此次攻击活动中，，，，，，，近三分之一被攻击的装备属于政府机构，，，，，，，其中大大都是在2022年10月至12月时代爆发的。。。。。。。大部分攻击针对美洲(55%)，，，，，，，其次是欧洲、中东和非洲(24%)以及亚太地区(22%)。。。。。。。Mandiant还果真了UNC4841三个有针对性的工具SKIPJACK、 DEPTHCHARGE和FOXTROT的细节，，，，，，，以及它是怎样横向移动的。。。。。。。FBI曾在上周宣布通告称针对Barracuda误差的补丁无效，，，，，，，建议用户尽快隔离和替换被黑的装备。。。。。。。


https://www.mandiant.com/resources/blog/unc4841-post-barracuda-zero-day-remediation


5、Juniper发明DreamBus使用RocketMQ误差的攻击活动


8月28日，，，，，，，Juniper称其发明了僵尸网络DreamBus使用RocketMQ误差的攻击活动。。。。。。。被使用的是一个远程代码执行误差（CVE-2023-33246），，，，，，，于5月份被披露。。。。。。。Juniper称，，，，，，，在6月上旬发明了首次使用该误差的攻击活动，，，，，，，主要针对RocketMQ的默认10911端口和其它7个端口。。。。。。。攻击者使用开源侦探工具interactsh确定软件版本，，，，，，，还从Tor署理效劳下载恶意bash剧本reketed，，，，，，，它是DreamBus主�？？？？？？？椋‥LF文件）的下载和装置程序。。。。。。。此次活动的主要目的似乎是门罗币的挖矿。。。。。。。


https://blogs.juniper.net/en-us/threat-research/dreambus-botnet-resurfaces-targets-rocketmq-vulnerability


6、Flashpoint宣布新黑客论坛Ransomed的剖析报告


8月28日，，，，，，，Flashpoint宣布了关于新黑客论坛Ransomed的剖析报告。。。。。。。8月15日，，，，，，，Ransomed成为一个新的黑客论坛。。。。。。。但在Ransomed的活动真正最先之前，，，，，，，该网站就遭到了DDoS攻击。。。。。。。作为回应，，，，，，，该网站的运营团伙迅速将其重塑为一个勒索软件博客。。。。。。。Ransomed正在使用一种新的勒索战略，，，，，，，他们通过欧盟的GDPR等数据保唬�；しɡ赐材康�，，，，，，，若是他们不交赎金就会被�？？？？？？？�。。。。。。。现在尚不清晰该团伙是否真的在安排勒索软件，，，，，，，或者只是声称数据被盗。。。。。。。Flashpot体现，，，，，，，Ransomed背后的黑客可能与BreachForums和Exposed等数据泄露网站有关联。。。。。。。


https://flashpoint.io/blog/ransomed-uncertain-cyber-threat/