宁静公司称联合国内网数据被窃:Yandex遭到僵尸网络Mēris高达2180万

宣布时间 2021-09-14

【攻击事件】


Yandex遭到僵尸网络Mēris高达2180万RPS的DDoS攻击


https://securityaffairs.co/wordpress/122028/hacking/yandex-ddos-attack.html


【漏洞补丁】


微软修复Azure ACI中可跨账户控制容器的漏洞Azurescape


https://thehackernews.com/2021/09/microsoft-warns-of-cross-account.html


研究人员称针对MSHTML中RCE漏洞的缓解措施可被绕过


https://www.bleepingcomputer.com/news/microsoft/windows-mshtml-zero-day-defenses-bypassed-as-new-info-emerges/


【威胁情报】


宁静公司称联合国内网数据被窃，账号密码疑似购置


https://www.infosecurity-magazine.com/news/hackers-steal-data-from-united/


【分析陈诉】


Symantec宣布Grayfly针对电信行业的攻击活动陈诉


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/grayfly-china-sidewalk-malware