黑客公开5万个存在缝隙的Fortinet VPN设备列表；；黑客利用凭证填充攻击超过30万个Spotify用户

颁布功夫 2020-11-24
1.黑客公开5万个存在缝隙的Fortinet VPN设备列表


1.jpg


黑客公开5万个存在缝隙的Fortinet VPN设备列表，，，其中蕴含来自世界各地的大型银行和当局组织。。�！！Ｕ庑┥璞钢芯嬖邗杈侗槔煜�，，，被追踪为CVE-2018-13379，，，它影响了大量未修补的Fortinet FortiOS SSL VPN设备。。�！！９セ髡吣芄焕么朔煜�，，，从Fortinet VPN接见sslvpn_websession文件来窃取登录痛处，，，并将其用于粉碎网络并部署勒索软件。。�！！Ｖ还芨梅煜对谝荒昵熬捅还�，，，但黑客仍发现并公开了了49577个存在此类缝隙的大型设备的列表。。�！！�


原文链接：：

https://www.bleepingcomputer.com/news/security/hacker-posts-exploits-for-over-49-000-vulnerable-fortinet-vpns/


2.黑客利用凭证填充攻击超过30万个Spotify用户


2.jpg


VPNMentor钻研人员发现，，，黑客正在使用蕴含3亿个用户名和密码组合的数据库，，，对Spotify用户提议痛处填充攻击。。�！！８檬菘庵械拿扛黾吐级荚毯桓龅锹济ǖ缱佑始刂罚�、一个密码以及该痛处是否能够成功登录到Spotify帐户的反馈。。�！！Ｗ暄腥嗽币晕�，，，数据库中列出的3亿笔纪录可使攻击者攻破300000至350000个Spotify帐户。。�！！Ｄ壳�，，，Spotify为所有受影响的用户进行滚动重置密码，，，但仍不支持支持多成分身份验证。。�！！�


原文链接：：

https://www.bleepingcomputer.com/news/security/over-300k-spotify-accounts-hacked-in-credential-stuffing-attack/


3.加拿大圣约翰市遭网络攻击，，，导致市政网络瘫痪


3.jpg


11月15日，，，加拿大圣约翰市遭逢大规模网络攻击，，，严重粉碎了整个城市的市政基础设施。。�！！Ｕ獯喂セ鞯贾抡鍪姓绻乇�，，，蕴含城市网站、在线支付系统、电子邮件和客户服务利用法式，，，但并未有任何市民的小我信息被泄露。。�！！Ｗ乙晕�，，，此事务为由勒索软件攻击导致的，，，预计可能必要几个星期能力齐全复原正常。。�！！Ｄ壳�，，，该市正在与联邦和省当局合作，，，以从网络攻击中复原过来。。�！！�


原文链接：：

https://securityaffairs.co/wordpress/111259/cyber-crime/saint-john-cyber-attack.html


4.Pickle Finance项目遭攻击，，，损失近2000万美元


4.jpg


流动性挖矿项目Pickle Finance遭到攻击，，，损失近2000万美元。。�！！Ｕ獯喂セ髦�，，，黑客并没有使用最近在大无数类似事务中出现的Flash Loan，，，而是部署了一个恶意jar来伪造的互换，，，以利用Pickle Finance智能合约DAI PickleJar中的缝隙。。�！！８孟钪髡磐哦影凳�，，，其19759355个DAI已被耗尽，，，而该项主张令牌（PICKLE）也在遭逢黑客攻击后损失了其价值的50％以上，，，达到了8.84美元的低点。。�！！�


原文链接：：

https://www.fxstreet.com/cryptocurrencies/news/nearly-20-million-stolen-from-the-defi-protocol-pickle-finance-202011221250


5.零售公司E-Land习染勒索软件导致近半数商店关闭


5.jpg


韩国时装和零售集团E-Land Group周日暗示，，，由于习染勒索软件，，，其半数商店关闭。。�！！８米橹破涔就缦低吃谠绯吭獾嚼账魅砑墓セ�，，，迫使其NC百货商店和NewCore Outlet的50个分支机构中的23个终场了运营。。�！！-Land暗示，，，目前已关闭其部门公司网络系统，，，以最大水平地削减侵害，，，并已要求警方调查网络攻击。。�！！�    


原文链接：：

https://www.koreatimes.co.kr/www/tech/2020/11/694_299692.html


6.Wipro颁布有关利用AI和ML应对网络攻击的分析汇报


6.jpg


Wipro颁布了有关利用AI和ML应对网络攻击的分析汇报。。�！！；惚ǚ⑾�，，，在从前的四年里，，，全球有49%的与网络安全有关的专利都与人为智能和机械学习的利用有关。。�！！６话耄�49％）的组织正在扩大认知检测能力，，，以应对其安全运营中心(SOC)中的未知攻击。。�！！�65％的组织正在对操作技术（OT）和IoT设备进行日志监控，，，以减轻OT风险的增长。。�！！�57％的组织只愿意共享IoC，，，64％的组织以为名誉风险是信息共享的故障。。�！！�


原文链接：：

https://www.helpnetsecurity.com/2020/11/23/ai-ml-tackle-unknown-attacks/