罗马尼亚能源供应商Electrica集团面临勒索软件攻击

概述

最近，罗马尼亚的能源供应商Electrica集团遭遇了一次严重的勒索软件攻击。这一事件引发了广泛关注，尤其是在网络安全领域。该攻击可能会影响到公司的运营和客户数据的安全。

Deloitte否认其系统遭到Brain Cipher勒索软件组的攻击

Deloitte公司近期发表声明，否认其系统遭到了Brain Cipher勒索软件组的攻击。尽管网络安全威胁日益增加，但Deloitte表示其安全措施有效，未受到影响。

Mandiant开发出利用QR码绕过浏览器隔离的技术

网络安全公司Mandiant最近开发了一种新技术，能够通过QR码绕过浏览器隔离。这一技术的出现可能会给用户的在线安全带来新的挑战，尤其是在使用公共网络时。

2023年Anna Jaques医院数据泄露影响超过31万人

2023年，Anna Jaques医院发生了一起数据泄露事件，影响了超过310,000名患者。这一事件再次提醒我们，医疗行业在网络安全方面面临的巨大挑战。

安全事务恶意软件通讯 – 第23期

本期的安全事务恶意软件通讯涵盖了最新的网络安全威胁与趋势。通过深入分析，用户可以更好地了解当前的网络安全形势。

安全事务通讯第501期 – 国际版

由Pierluigi Paganini主办的安全事务通讯第501期为读者提供了全球范围内的网络安全新闻和分析，帮助大家了解最新的威胁动态。

RedLine信息窃取活动针对俄罗斯企业

最近，RedLine信息窃取活动针对俄罗斯企业，通过盗版企业软件进行攻击。这一活动的目标是窃取敏感信息，给企业带来严重损失。

8Base勒索软件组攻击克罗地亚里耶卡港

克罗地亚里耶卡港遭到了8Base勒索软件组的攻击，导致港口运营受到影响。这一事件凸显了港口和物流行业在网络安全方面的脆弱性。

罗马尼亚选举系统在总统投票前遭遇85,000次攻击

在即将举行的总统投票前，罗马尼亚的选举系统遭到了85,000次网络攻击。这一事件引发了对选举安全的广泛关注。

Atrium Health数据泄露影响58.5万人

Atrium Health最近发生的数据泄露事件影响了585,000名个人，显示出医疗机构在保护患者数据方面面临的重大挑战。

美国CISA将CyberPanel漏洞添加到已知利用漏洞目录

美国网络安全和基础设施安全局（CISA）将CyberPanel的一个漏洞添加到其已知利用漏洞目录中，提醒用户及时更新系统以防止潜在攻击。

数百个CISCO交换机受引导加载程序漏洞影响

数百个CISCO交换机因引导加载程序漏洞而受到影响，用户需尽快采取措施修复漏洞，确保网络安全。

反洗钱行动“Destabilise”拆解俄罗斯洗钱网络

国际执法机构联合开展的反洗钱行动“Destabilise”成功拆解了多个俄罗斯洗钱网络，打击了跨国犯罪活动。

俄罗斯关联APT Secret Blizzard被发现使用其他威胁行为者的基础设施

网络安全研究人员发现，俄罗斯关联的APT Secret Blizzard正在利用其他威胁行为者的基础设施进行攻击，这一发现引发了对其活动的高度关注。

中国关联APT Salt Typhoon已侵入数十个国家的电信公司

中国关联的APT Salt Typhoon被发现已成功侵入数十个国家的电信公司，显示出其网络间谍活动的广泛性。

Black Basta勒索软件团伙袭击BT集团

最近，BT集团遭到了Black Basta勒索软件团伙的攻击，导致公司运营受到影响。

当局关闭德国最大的犯罪市场Crimenetwork

国际执法机构联合行动，成功关闭了德国最大的犯罪市场Crimenetwork，打击了网络犯罪活动。

Veeam修复关键服务提供商控制台（VSPC）漏洞

Veeam公司最近修复了其服务提供商控制台（VSPC）中的一个关键漏洞，用户应及时更新以确保系统安全。

澳大利亚、加拿大、新西兰和美国警告中国关联的网络间谍活动

这四个国家联合发出警告，称中国关联的网络间谍活动正在针对电信网络，呼吁各国加强网络安全防护。

美国CISA将ProjectSend、North Grid Proself和Zyxel防火墙漏洞添加到已知利用漏洞目录

美国CISA再次更新其已知利用漏洞目录，提醒用户关注ProjectSend、North Grid Proself和Zyxel防火墙中的重要漏洞。

ASA漏洞CVE-2014-2120在野外被积极利用

CVE-2014-2120漏洞目前在野外被积极利用，用户需尽快采取措施进行修复，以防止潜在攻击。

DMM比特币在3亿美元网络盗窃事件后停止运营

DMM比特币在经历了一次3亿美元的网络盗窃事件后，宣布停止运营，给用户带来了损失。

能源行业承包商ENGlobal公司披露勒索软件攻击

ENGlobal公司最近披露其遭遇了一次勒索软件攻击，企业需加强网络安全防护。

波兰调查PiS政府下的Pegasus间谍软件滥用

波兰当局正在调查PiS政府下的Pegasus间谍软件滥用事件，涉及国家安全和隐私问题。

Tor项目需要200个WebTunnel桥以绕过俄罗斯的审查

为了绕过俄罗斯的网络审查，Tor项目正在寻求200个WebTunnel桥的支持，以保障用户的自由上网。

国际刑警：HAECHI-V行动导致5500多名嫌疑人被捕

国际刑警的HAECHI-V行动成功逮捕了超过5500名网络犯罪嫌疑人，打击了跨国网络犯罪活动。

威胁行为者如何利用生成性人工智能？

研究人员警告，威胁行为者可能会利用生成性人工智能来增强网络攻击的效果，用户需提高警惕。

结论

随着网络攻击的日益增加，各界需加强网络安全防护，保护敏感数据和个人信息。用户应定期更新系统，使用强密码，并考虑使用VPN等工具以增强安全性。