安全快讯丨美国洛杉矶港每月遭受4000万次网络攻击

1·Lockbit勒索软件团伙声称已成功入侵意大利税务局近日，勒索软件团伙Lockbit声称已从意大利税务局窃取了78GB的文件，同时，该团伙已经将其添加到其暗网泄密网站上展示的受害者名单中。报道显示，被窃取的数据主要包括公司文件、财务报告和合同，计划很快发布文件和样本的屏幕截图。如果消息属实，此次网络攻击将是意大利政府机构遭受的最严重事件之一。目前，尚不清楚Lockbit勒索软件团伙是否已经与意大利政府取得联系，也不知道具体赎金数额，但勒索软件团伙给了该机构5天时间来支付勒索赎金，以避免被盗数据泄露。 2·美国洛杉矶港每月遭受4000万次网络攻击据凤凰网报道，作为西半球最繁忙的洛杉矶港，目前每月遭受约4000万次的网络攻击，这个数字相比新冠疫情之前增长了近一倍。海港每年运送数十亿美元的货物，这使其成为攻击者的重点目标。洛杉矶港的执行董事吉恩·塞罗卡表示，这些网络攻击主要来自欧洲和俄罗斯，目的是造成破坏以扰乱美国经济。同时，他还表示过去两年已经证明，港口对美国的关键基础设施、供应链和经济发挥着至关重要的作用，因此，让信息系统尽可能安全至关重要。 3·思科与Fortinet等企业承诺未来三年在美国培养超100万安全人才思科和Fortinet等公司承诺在未来三年内在美国再培训20万名学生，以帮助解决美国IT安全人员短缺的问题。思科表示，美国预计将面临70万个有关网络的职位空缺，据介绍，思科与美国国内49%的社区和技术学院建立了涉及培训新员工的合作关系。安全企业Fortinet表示，它于2016年成立了自己的培训机构，并承诺到2026年培训多达100万的网络安全人才，根据他们最近的一项调查显示，在美国，每10个组织中就有8个经历了至少一次因网络安全能力不足或安全意识匮乏导致的违规行为。 4·APT37组织正攻击捷克、波兰等多个国家近日，Securonix威胁研究团队的研究人员发现了一个新的攻击活动，该活动针对包括捷克、波兰在内的多个国家，Securonix将此活动归因于与朝鲜有关的APT37组织。据报道显示。攻击者使用了Konni RAT（远程访问木马），该木马于 2017 年由 Cisco Talos 研究人员首次发现，自 2014 年以来一直未被发现，同时被用于高度针对性的攻击。RAT由于不断进化而能够避免检测，它能够在目标系统上执行任意代码并窃取数据。 5·安全企业SonicWall发布修补旗下产品SQLi漏洞补丁戴尔安全子公司SonicWall发布了补丁以修复其两款产品中的关键结构化查询语言命令注入（SQLi）漏洞并建议客户立即进行补丁。受影响的产品包括SonicWall全球管理系统（GMS）和Analytics流量数据分析器的本地版本。该公司表示，GMS可以从单个控制台集中管理SonicWall防火墙，无线，电子邮件安全，安全远程访问和戴尔X系列解决方案。SonicWall建议用户将版本2.5.0.3-2520和更早版本的分析更新到版本2.5.0.3-Hotfix-1;同样，GMS管理员应尽快更新到修补的9.3.1-SP2-Hotix-2。 THE END