2022年04月03日
近日，巴西经济部的公布申明称国库秘书处内部结构互联网遭受勒索软件攻击，申明內容如下所示：
周五夜里(13 日)发觉了对于国库秘书处内部结构互联网的勒索软件攻击;
早已马上采用了抵制对策，并集结了联邦政府警员;
现阶段，巴西财政部秘书处和数字政府秘书处(DGS)的安全性权威专家已经评定本次攻击的危害;
在第一阶段，评定觉得该行为沒有危害国库秘书处的构造系统软件，例如综合性财务管理软件(SIAFI)和与公共性负债有关的系统软件，已经采用安全防范措施。
据统计，D
2022年04月03日
据外国媒体ZDNet报导，巴西政府部门日前公布了一份表明，称其财政部内部结构互联网在上周五(13日)遭受了勒索软件的进攻。依据巴西商业部的申明，巴西政府部门早已马上采用了基本对策来操纵黑客攻击的危害。到现在为止的基本评定发觉，巴西财政部的结构型系统软件沒有遭到危害，例如与公共性负债管理方法相关的服务平台。
巴西我国财政部秘书处和数字政府秘书处(DGS)的安全性权威专家已经剖析勒索软件进攻的危害。联邦政府警员也已被通告。该单位强调，有关该情况的新信息“将立即被公布，并具备适度的清
2022年04月03日
科学研究员工在iOS的内嵌散列函数算法中发现了撞击进攻系统漏洞，造成了大家对苹果公司CSAM扫描仪系统的新关心，但苹果公司表明，这一发现并沒有危害到该系统的一致性。
该缺陷危害了名叫NeuralHash的散列算法，该算法容许苹果公司在没有有着一切图片或搜集一切非配对图片信息内容的情形下，查验图片与给定的虐童图象是不是彻底配对。周二，一个名叫Asuhariet Ygvar的GitHub客户推送了一个复建的Python版本的NeuralHash编码，他宣称早已从之前的iOS版本中反向开发设计了这一
2022年04月03日
依据英国监督长公司办公室 (OIG) 近期公布的一份结果报告显示，美国人口普查局应用的Citrix机器设备存有零日漏洞，该漏洞造成服务器在2021年1月11日遭受进攻，网络黑客利用未修复的 Citrix ADC 零日漏洞侵入服务器。
汇报中说明，黑客攻击的服务器向该局给予远程连接工作能力，使其工作员可以浏览生产制造、开发设计和试验室互联网。黑客攻击后，系统软件工作人员表明，这种服务器没法连接2020年十年一次的全国人口普查互联网。
攻击性行为未所有取得成功
尽管攻击者可以毁坏该局的服务器，
2022年04月03日
依据趋势科技最近发表的安全报告，勒索软件犯罪团伙在2022年7月和8月的攻击中采用了LockBit 2.0版本，该版本具备提高的加密方法。
据报道，与LockBit在2019年的攻击和作用对比，2.0版本包含根据乱用Active Directory (AD) 组策略对跨Windows域的机器设备实现全自动数据加密。其后面的机构宣称它是现如今市面上速率较快的勒索软件变异之一。
汇报强调：“LockBit 2.0的使用人以有着现如今勒索软件危害自然环境中更快、最有效的加密方法之一而
2022年04月03日
CybSafe对报告给法国信息内容运营专员公司办公室(ICO)的事件的解析表明，2021年上半年度，勒索软件攻击占全部报告的网络信息安全事件的22%。这比2020年上半年度的11%有一定的升高。钓鱼攻击依然领跑，占向ICO报告的全部网络信息安全案子的40%，比前一年的44%略微降低，但勒索软件如今早已挤到了第二位。
教育是受影响最明显的单位，在2021年上半年度，勒索软件占了该行业32%的攻击事件占比，而前一年仅有11%。伴随着很多院校急切衔接到远程学习，愈来愈多的攻击造成院校遗失课程内容工作
2022年04月03日
依据Bleeping Computer 8月19日报道，一名尼日利亚初创公司的首席执行官(CEO)试图招募“内部员工”布署勒索病毒，以获得保释金为企业引入资产。
报道称该CEO可能是受 LockBit 勒索病毒犯罪团伙启迪，试图用100万美金，招募有关企业内部员工点爆企业网络服务器上的勒索病毒负荷。
一百万美元的价格
科学研究工作人员注意到电子邮箱安全教育平台( Abnormal Security) 发件箱里发现异常了电子邮件。邮件信息内容发生的Demonware(也
2022年04月03日
近日，Nokia分公司SAC Wireless公布在遭受勒索软件Conti攻击后发生了数据泄漏事情。Conti勒索软件经营者取得成功入侵其互联网、盗取数据信息(250GB)并数据加密了系统软件。
SAC Wireless企业与美国全国各地的通信运营商、关键信号发射塔使用者和原有设施生产商 (OEM) 协作。协助顾客设计方案、搭建和更新蜂窝移动网络，包含5G、4G LTE、小通信基站和FirstNet。
在Conti勒索软件加密系统后检验到攻击
SAC Wireless企业直到Conti勒
2022年04月03日
本周二，网络信息安全科研工作人员解开了 4 个最近较为猖狂的新起勒索软件团队，他们很有可能对公司和重要基础设施建设组成严重威胁。近期勒索软件事情激增的链式反应说明，攻击者在从受害人那边获得酬劳层面正变的越发繁杂，愈来愈有利可图。
在共享给 The Hacker News 的一份报告书中，Palo Alto Networks 的 42 号威胁情报工作组表明：“勒索软件困境正处在光辉来临前的至暗时刻，导致较大毁坏的互联网犯罪团伙的主力阵容已经持续转变”。
在汇报中写到：
2022年04月03日
OpenSSL Project 这周宣布发布了 OpenSSL 1.1.1l，该版本修复了一个高严重后果漏洞，该漏洞可以让网络攻击更改应用程序的情形或造成应用程序奔溃。
该漏洞的 CVE ID 为 CVE-2021-3711，被表述为一个与 SM2 解密相关的跨站脚本攻击漏洞。
为了更好地解密 SM2 数据加密的数据信息，应用程序通常会调用 API 函数 EVP_PKEY_decrypt()。一般情形下，一个应用程序将调用这一函数2次。第一次在加入时，"out" 主要参