欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

安全周报(11.01-11.07)

 

1、以色列国防部“机密”信息遭黑客泄露

据俄罗斯媒体RT报道,一个自称“摩西之杖”的神秘黑客组织,公然泄露以色列国防部重要信息。
据报道,摩西之杖在其网站和Telegram上公布了一批声称是在对以色列军方进行网络攻击时窃取的照片和数据缓存,其中包括以色列国防部长本尼·甘茨的一系列日常照片。
据报道,根据摩西之杖网站上标记为“活动”的部分表明,除了以色列国防部,该组织还对多个组织进行了黑客攻击,包括以色列的邮政服务和其他几家企业。该组织表示,它总共入侵了165多台服务器和254个网站,并收集了超过11TB的数据。
目前,该组织声明的真实性无法得到证实,也不清楚该组织是如何获得其网站上公布的任何材料。虽然有报道称该组织是伊朗人,但截至目前,还没有证据表明该组织的国籍。
2、美运营商开始拆除华为、中兴电信设备:须物理销毁

华为和中兴的电信设备在全球范围内维持了美国电信运营商的运转,但在未来几个月内,其中的很多硬件将开始被全部销毁。上周五,美国联邦通信委员会(FCC)正式启动了更换两家中国公司设备的补偿计划。在此之前,这两家公司都被视为对「美国国家安全构成威胁」。这意味着电信运营商可以申请补贴以替换其网络中的硬件。

最近几年,有关华为、中兴以及美国商务部的「实体名单」的消息,我们已经见证过太多了。禁令影响了相关公司和我们的手机,对于通信运营商来说,正在运行的基站等设备也是实实在在的,维护和变更这些基础设施是一项复杂的工程。直到上周末,电信公司才被正式允许统计清除设备的费用。

该计划的目标收款者,通常是客户不超过 1000 万的美国「乡村运营商」,这意味着 2022 年将是异常忙碌的一年。这些电信公司一再表示,如果没有充分的补贴,他们将无法负担遵守政府按时更换通信设备的规定,但现在有了联邦补偿,他们很快就会在逼迫之下寻找劳动力,招标合格的更换设备,以满足 FCC 的最后期限。Nettles 估计,他的 67 座基站塔中的每一座都可能需要一个四人团队,进行为期一周的大修。

让事情变得更加困难的是,法律还要求电信公司销毁华为和中心的电信设备,这并不是常规的拆除和回收。「会有供应商推出工业强度的粉碎机。我们需要把设备投入其中,看着它们被销毁,」Nettles 表示。

3、黑客袭击了美国马萨诸塞州一个健康医疗中心
据security affairs网站披露,2020年6月至2021年1月之间,马萨诸塞州健康医疗中心(UMass Memorial Health)的员工电子邮件系统遭受黑客入侵,数千名患者的个人信息存在泄露风险。
持续记录此类事件的美国卫生与公众服务部称,黑客访问了一些患者的电子邮件信息,包括社会安全号码和医疗相关数据等,此次黑客事件可能影响了超过 20万人 。
医疗保健系统对患者发布的公告中显示, 2021年8月25日,黑客组织已经成功盗取了患者数据信息。对于患者来说,涉及的信息包括姓名、出生日期、医疗保险信息、临床或治疗信息等。医护人员泄露的信息包括服务日期、医生姓名、诊断过程和处方信息等。
4、美国乳制品巨头遭勒索攻击:工厂瘫痪数天 食品供应链被扰乱

近日,美国乳制品供应商Schreiber Foods遭到勒索软件攻击,导致系统宕机。在瘫痪4天后,工厂与配送中心终于再度恢复运行。

这家乳制品生产巨头已沦为近几个月勒索软件攻击下的又一家关键行业受害者。很明显,网络犯罪分子在袭击各行各业时毫不手软,对这家主要加工酸奶、天然奶酪及奶油奶酪的食品供应商同样痛下重手。

由于高度数字化,牛奶供应链遭受重大打击

据当地媒体Wisconsin State Farmer报道称,作为威斯康星州规模最大的乳制品加工商之一,在遭遇攻击之后,Schreiber Foods收到了价值250万美元的赎金要求。

由于Schreiber Foods使用了大量数字系统与计算机管理牛奶加工流程,此次攻击给整个供应链造成了重大打击。


暂无

您可能还会对下面的文章感兴趣: