99re8精品视频在线观看_邪恶帝无翼乌福利全彩_HD中字幕在线观看,拍床戏被肉h高h电影,四虎最新地址,美女视频黄免费观看

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”，表明我理解并同意 《美創科技隱私條款》

logo

    產品與服務
    解決方案
    技術支持
    合作發展
    關于美創
    申請試用
      每周安全速遞3?? | 黑客利用配置不當的K8s集群部署挖礦軟件
      發布時間：2025-04-30 閱讀次數： 604 次
      本周熱點事件威脅情報


      1

      黑客利用配置不當的K8s集群部署挖礦軟件


      2025年4月24日，研究人員發現，黑客正大規模利用配置不當的Kubernetes（K8s）集群部署加密貨幣挖礦惡意軟件。攻擊者通過弱密碼爆破、認證繞過等方式入侵集群，創建非法容器并劫持受害組織的計算資源進行門羅幣（Monero）等加密貨幣挖礦。此類攻擊不僅導致企業云資源成本激增，還可能影響關鍵業務應用的性能。


      圖片


      參考鏈接：

      https://cybersecuritynews.com/threat-actors-taking-advantage-of-unsecured-kubernetes-clusters/




      2

      醫療機構遭勒索攻擊致近百萬患者數據泄露


      2025年4月24日，美國馬里蘭州大型醫療機構Frederick Health披露，其于1月27日遭受勒索軟件攻擊，導致近百萬患者敏感信息泄露，泄露數據包括患者姓名、住址、出生日期、社會安全號碼、駕照號碼、醫療保險信息及臨床診療記錄。Frederick Health在3月底向患者發出通知，并聯合執法部門及第三方取證公司展開調查，但未透露是否支付贖金或攻擊者身份。


      圖片


      參考鏈接：

      https://www.bleepingcomputer.com/news/security/frederick-health-data-breach-impacts-nearly-1-million-patients/




      3

      勒索軟件ELENOR-corp針對醫療行業發起定向攻擊


      2025年4月24日，研究人員發現新型勒索軟件ELENOR-corp（Mimic勒索軟件7.5版本變種）正針對醫療行業發起定向攻擊。該惡意軟件具備數據竊取、持久化訪問及反取證能力，旨在最大化破壞受害機構的恢復能力。ELENOR-corp確保命令行訪問，而不受系統限制，還會強制卸載虛擬驅動器，從而防止在掛載的環境中隱藏數據存儲。


      圖片


      參考鏈接：

      https://www.infosecurity-magazine.com/news/elenor-corp-ransomware-targets/?&web_view=true







      4

      代號為ToyMaker的勒索組織開展雙重勒索攻擊


      2025年4月26日，研究人員披露，一個代號為ToyMaker的初始訪問中介（IAB）正通過定制惡意軟件LAGTOY（又名HOLERUN）入侵企業網絡，并將訪問權限轉售給CACTUS等實施雙重勒索的勒索軟件組織。該惡意軟件具備反向Shell連接及遠程命令執行能力，使攻擊者能完全控制受感染終端。ToyMaker主要出于經濟利益，專門掃描并利用系統漏洞建立初始入侵點，為下游勒索攻擊鋪路。


      圖片



      參考鏈接：

      https://thehackernews.com/2025/04/toymaker-uses-lagtoy-to-sell-access-to.html







      5

      Interlock勒索組織針對醫療組織開展攻擊


      2025年4月25日，Interlock勒索組織宣稱對全球領先腎臟透析服務提供商DaVita的網絡攻擊負責，并開始泄露據稱竊取的數據。DaVita在美國運營2,675家透析中心全球市場份額達37%，該公司專注于終末期腎病（ESRD）治療，掌握大量患者敏感醫療數據。此次攻擊可能導致患者診療記錄、個人信息及商業機密外泄。鑒于醫療數據的特殊性，泄露信息可能被用于精準詐騙、醫療身份盜用等二次犯罪。


      圖片



      參考鏈接：

      https://securityaffairs.com/176946/cyber-crime/interlock-ransomware-gang-started-leaking-data-allegedly-stolen-from-leading-kidney-dialysis-firm-davita.html?web_view=true

      上一條：每周安全速遞3?1 | 摩爾多瓦執法機關逮捕涉嫌DoppelPaymer勒索軟件攻擊的嫌疑人
      下一條：每周安全速遞33? | FOG 勒索軟件偽裝 DOGE 發起釣魚攻擊
      免費試用
      服務熱線

      馬上咨詢

      400-811-3777

      回到頂部