FreeBuf 早报 | 英国多地议会遭遇网络攻击；黑客正在大规模利用Ivanti VPN漏洞
内容提要
英国多地议会遭网络攻击，部分在线服务关闭。芬兰云服务商遭勒索攻击，瑞典公共机构系统瘫痪。Fortra警告GoAnywhere安全漏洞。美英澳制裁REvil黑客组织。黑客利用Ivanti VPN漏洞。
延伸解读
勒索软件攻击的连锁反应
芬兰云服务商Tietoevry遭勒索攻击，导致瑞典众多公共机构系统瘫痪，商店关闭。这凸显了云服务集中化带来的风险：一旦云提供商被攻破，依赖其服务的多个客户会同时受影响。企业需评估云服务商的冗余和恢复能力，并制定业务连续性计划。
VPN漏洞的广泛利用
黑客正大规模利用Ivanti VPN漏洞，扫描发现412台服务器被植入后门，分布多国。这表明边缘设备如VPN服务器是攻击重点，一旦得手可长期潜伏。组织应及时修补漏洞，并监控异常活动，避免成为跳板。
制裁黑客组织的意义与局限
美英澳联合制裁REvil成员，涉及2022年Medibank攻击。制裁虽能施加压力，但网络犯罪常跨国运作，实际效果有限。国际协作和执法是关键，但企业不能依赖政府行动，需加强自身防御。
DDoS攻击的规模与复杂性升级
Gcore报告显示2023年DDoS攻击规模和复杂性惊人增长。攻击者可能利用更多物联网设备和更精细的手法，使防御更难。企业应部署多层DDoS缓解方案，并定期演练应急响应。
Q&A
英国哪些地方议会遭到了网络攻击，影响了哪些服务？
坎特伯雷市、多佛区和萨尼特区的议会遭到网络攻击。坎特伯雷市的规划部门、在线表格和地图，多佛区的在线表格，以及萨尼特区的规划部门和在线表格都已临时下线。
芬兰云服务商Tietoevry遭勒索攻击造成了什么影响？
Tietoevry位于瑞典的一个数据中心部分受到勒索软件攻击，导致大量客户受影响，瑞典全国各地的商店纷纷关闭，众多公共机构系统瘫痪。
GoAnywhere MFT的新漏洞CVE-2024-0204有什么危害？
该漏洞是身份验证绕过漏洞，CVSS评分9.8，一旦被成功利用，攻击者能够创建管理员用户。
哪些国家联合制裁了REvil黑客组织成员？被制裁者是谁？
美国、英国和澳大利亚联合制裁了俄罗斯人Aleksandr Gennadievich Ermakov，他被认为是2022年Medibank攻击事件的幕后黑手，也是REvil勒索软件组织的重要成员。
黑客利用Ivanti VPN漏洞的大规模利用情况如何？
安全公司Censys扫描了2.6万台暴露在互联网上的Ivanti Connect Secure服务器，发现412台服务器被植入了后门，其中121台位于美国，德国26台、韩国24台、中国21台。
赛百味遭LockBit入侵泄露了哪些信息？
LockBit团队声称入侵了赛百味，泄露了“数百GB财务信息”。LockBit以“勒索软件即服务”形式运作，声称已入侵超过1600个组织。
2023年DDoS攻击趋势如何？
根据Gcore的报告，2023年第三、四季度DDoS攻击的规模和复杂性都有了惊人增长。
NSO集团被裁定需要在美国回应苹果诉讼，涉及什么指控？
苹果公司指控NSO集团利用其间谍软件Pegasus监视美国苹果用户，并把他们作为攻击目标。经过两年狡辩拖延后，NSO集团被裁定要在美国回应诉讼。
Trello API被滥用导致了什么后果？
公开的Trello API允许将私人电子邮件地址与Trello帐户链接，从而能够创建数百万个包含公共和私人信息的数据配置文件，可能影响1500万个帐户。
VR侧信道按键推理攻击揭示了什么隐私漏洞？
该攻击展示了VR无法免受窃取私人信息的侧信道攻击，这种漏洞源于VR的最大优点——沉浸性和互动性，打破了VR通过物理隔离增强隐私保护的普遍认知。
