jjzjj

微软警告:APT29间谍攻击猖狂;思科关键漏洞允许黑客远程接管统一通信系统;Jenkins漏洞远程代码执行攻击| 安全周报0126

1.微软警告:针对全球组织的APT29间谍攻击正在扩大注:APT29是一个与俄罗斯情报机构有关的黑客组织,也被称为CozyBear、TheDukes或OfficeMonkeys。该组织以针对政府机构、外交实体、智库、国防承包商、能源、航空航天、科研、IT公司以及其他关键基础设施实体进行长期、复杂的网络间谍活动而闻名。微软周四表示,2023年11月下旬对其系统发起网络攻击的俄罗斯国家支持威胁行动者一直在瞄准其他组织,微软目前正开始通知这些组织。此前一天,惠普企业(HPE)透露,其曾受到一个黑客组织的攻击,该组织被追踪为APT29,也被称为BlueBravo、CloakedUrsa、CozyBea

Clop勒索软件猖狂攻击,MOVEit Transfer 服务器遭勒索

 近年来,勒索病毒的攻击事件呈现愈演愈烈的趋势,给用户和企业带来了巨大的损失和威胁。据统计,全球每天有数千个组织和个人遭遇勒索病毒攻击,造成数以万计的损失。勒索病毒的攻击手段日趋隐蔽和高端,从早期的邮件、附件等简单途径,到后来的网络钓鱼、漏洞攻击等复杂手段,其攻击目标也从个人逐渐扩大到企业和机构,使得勒索病毒成为当前互联网安全面临的最大威胁之一。6月1日,BleepingComputer率先报告了Clop勒索软件团伙正在利用MOVEitTransfer服务器中的零日漏洞窃取加密组织数据。英国薪资和人力资源解决方案提供商Zellis证实,由于这些攻击,Zellis遭受了数据泄露,这也影响了Zel