Black Basta 勒索软件袭击了全球 500 多个组织
A 联合网络安全咨询 美国联邦调查局、网络安全和基础设施安全局、卫生与公共服务部以及多州信息共享和分析中心最近发布了一份关于 Black Basta 勒索软件的更多信息。 Black Basta 附属机构有目标组织 在美国、加拿大、日本、英国、澳大利亚和新西兰。 联合咨询报告称，截至 2024 年 5 月，这些附属机构已影响全球 500 多个组织，并窃取了 16 个关键基础设施部门中至少 12 个部门的数据。 最近的安全研究表明勒索软件威胁仍然很高，越来越多的公司正在支付赎金以恢复数据。 什么是黑巴斯塔？ Black Basta 是勒索软件即服务，其 第一个变种于 2022 年 4 月发现。 据网络安全公司称 哨兵一号Black Basta 很可能与 FIN7 相关，FIN7 是一个威胁行为者，也被称为“Carbanak”，自 2012 年以来一直活跃，与多个勒索软件操作有关联。 有传言称 Black Basta 可能是从旧的 Conti 勒索软件结构中出现的，但网络安全公司 卡巴斯基分析了这两个代码，发现没有重叠。 谣言大多是基于 相似之处 康蒂和布莱克·巴斯塔的作案手法，但没有确凿的证据。 Black Basta 附属公司如何运作？ Black Basta […]
KKR 斥资 38 亿美元收购博通部门
凡事都有它的价格 尤其是那些东西 这不需要任何成本。 阿特·范·雷恩 您是否激活了广告拦截器？ 这就是为什么您目前无法使用我们的网站。 对于像 WirtschaftsWoche Online 这样的新闻网站来说，广告是一个重要的收入来源。 我们可以用广告收入来支付我们编辑团队的工作费用，并免费发布优质文章。 不幸的是，你们拒绝给我们这笔收入。 如果您重视我们的优惠，请关闭广告拦截器。 感谢您的理解，您的 Wiwo 编辑团队 1708938675 #KKR #斥资 #亿美元收购博通部门 2024-02-24 22:56:15
VMware vCenter Server 漏洞被广泛利用
VMware 警告客户，CVE-2023-34048（2023 年 10 月修补的一个关键 vCenter Server 漏洞）正在被广泛利用。 CVE-2023-34048 被描述为与 DCERPC 协议实施相关的越界写入问题。 它可以允许具有 vCenter Server 网络访问权限的攻击者远程执行任意代码。 该问题是由趋势科技零日计划的 Grigory Dorodnov 发现的 被认为如此关键 VMware 决定在 10 月份发布补丁，即使该产品的版本已达到生命周期结束 (EoL) 状态。 VMware 现已更新其初始安全公告，通知客户其已确认 CVE-2023-34048 已被利用。 截至撰写本文时，似乎还没有关于利用 vCenter Server 漏洞进行攻击的信息。 公开的 PoC 漏洞似乎并不存在，但是 技术细节 自 12 月初以来已上市。 根据 数据 根据 Shadowserver 基金会的报告，目前有数百个暴露于互联网的 VMware vCenter Server 实例存在潜在漏洞。 VMware 产品成为恶意攻击者攻击目标的情况并不少见。 美国安全机构 CISA […]