行業(yè)動態(tài)
首頁 > 行業(yè)動態(tài)
火絨廣東省總代 | 【火絨安全周報(bào)】捷豹路虎遭網(wǎng)絡(luò)攻擊/PDF轉(zhuǎn)換工具成木馬溫床
捷豹路虎確認(rèn)遭遇網(wǎng)絡(luò)攻擊
豪華汽車制造商捷豹路虎（JLR）在遭遇重大網(wǎng)絡(luò)安全事件后，被迫關(guān)閉其全球IT基礎(chǔ)設(shè)施，并暫停了部分工廠的生產(chǎn)運(yùn)作。捷豹路虎在內(nèi)部聲明中確認(rèn)：公司受到網(wǎng)絡(luò)攻擊影響，現(xiàn)已采取主動關(guān)閉系統(tǒng)的緊急措施來減輕損失。最初預(yù)計(jì)僅影響周一生產(chǎn)的系統(tǒng)關(guān)閉措施現(xiàn)已延長。捷豹路虎技術(shù)團(tuán)隊(duì)正全天候處理危機(jī)，目前業(yè)務(wù)中斷的完整影響評估和全面恢復(fù)計(jì)劃仍有待確定。https://www.51cto.com/article/824452.html近日，蘋果設(shè)備管理與安全公司Mosyle報(bào)告了名為“JSCoreRunner”的新型Mac惡意軟件，通過偽裝成PDF轉(zhuǎn)換工具的網(wǎng)站fileripple.com傳播。一旦瀏覽器被劫持，用戶可能被引導(dǎo)至釣魚網(wǎng)站、惡意廣告或推廣結(jié)果頁面，進(jìn)而遭遇鍵盤記錄、數(shù)據(jù)竊取或財(cái)務(wù)詐騙，造成損失。
https://www.ithome.com/0/878/538.htm
微軟再聲明：Win11更新未關(guān)聯(lián)硬盤故障
微軟于9月3日再次回應(yīng)，稱經(jīng)過內(nèi)部全面調(diào)查，并沒有發(fā)現(xiàn)8月Windows 11累積更新 KB5063878和用戶報(bào)告的硬盤故障存在關(guān)聯(lián)，并強(qiáng)調(diào)會持續(xù)監(jiān)控更新后的反饋。他們曾接到反饋，稱該補(bǔ)丁在特定情況下會導(dǎo)致固態(tài)硬盤和機(jī)械硬盤出現(xiàn)嚴(yán)重故障。微軟已攜手合作伙伴共同調(diào)查這一故障，并于8月30日表示，并未發(fā)現(xiàn)2025年8月Windows 11安全更新與用戶反饋的硬盤故障之間存在關(guān)聯(lián)。https://www.ithome.com/0/880/266.htmMATLAB開發(fā)商MathWorks本周公布了今年5月勒索軟件攻擊事件的報(bào)告，并披露本次事件導(dǎo)致超過1萬名用戶的個人信息泄露。MathWorks公司今年5月遭到勒索軟件攻擊，導(dǎo)致公司部分IT系統(tǒng)受損、云服務(wù)平臺受到嚴(yán)重影響。4月17日至5月18日前后，共計(jì)10476名用戶的個人隱私信息遭外泄。
不過，MathWorks并未明確泄露的用戶數(shù)據(jù)是屬于客戶、合作伙伴還是員工，也沒有說明黑客使用哪一種勒索軟件進(jìn)行攻擊，目前無任何勒索組織公開聲稱對此事件負(fù)責(zé)。https://www.ithome.com/0/879/383.htm
騰訊云回應(yīng)“數(shù)據(jù)泄露”事件：別慌
近日，騰訊云就“數(shù)據(jù)泄露”事件發(fā)布回應(yīng)：實(shí)為蜜罐專門用來釣魚，不存在任何真實(shí)數(shù)據(jù)。針對CYBERNEWS披露的騰訊云因配置錯誤導(dǎo)致關(guān)鍵憑證泄露問題，騰訊云安全團(tuán)隊(duì)稱該事件乃是烏龍，被發(fā)現(xiàn)的服務(wù)器實(shí)際上是騰訊云專門部署的蜜罐用來對黑客進(jìn)行釣魚。
騰訊云安全團(tuán)隊(duì)回應(yīng)稱此次服務(wù)器配置錯誤或漏洞并非真實(shí)的生產(chǎn)系統(tǒng)安全漏洞，而是騰訊云基于安全目的主動部署的蜜罐，不包含任何真實(shí)的用戶數(shù)據(jù)。https://www.landiannews.com/archives/110433.html
