绿盟科技威胁周报（2023.07.03-2023.07.09）
💡
原文中文，约3100字，阅读约需8分钟。
📝
内容提要
伊朗黑客组织Charming Kitten使用更新版本的PowerShell后门POWERSTAR进行网络钓鱼攻击。曼彻斯特大学遭勒索软件攻击，导致超过一百万名患者的数据被窃取。新加坡企业继续遭受网络钓鱼和勒索软件攻击，对信息安全构成重大威胁。新手Akira勒索软件组织加速发展并攻击Linux系统。Andariel组织发现了一个新的恶意软件家族。网络钓鱼攻击者开始使用二维码钓鱼邮件进行攻击。Ghostscript存在漏洞，可能允许恶意文档执行系统命令。思科数据中心交换机存在漏洞，攻击者可以篡改加密流量。威胁行为者利用Progress Telerik漏洞攻击美国政府IIS服务器。日本最大港口名古屋港遭受勒索软件攻击，运营受到严重影响。
🎯
关键要点
- 伊朗黑客组织Charming Kitten使用更新版本的PowerShell后门POWERSTAR进行网络钓鱼攻击。
- 曼彻斯特大学遭勒索软件攻击，导致超过一百万名患者的数据被窃取。
- 新加坡企业继续遭受网络钓鱼和勒索软件攻击，对信息安全构成重大威胁。
- 新手Akira勒索软件组织加速发展并攻击Linux系统。
- Andariel组织发现了一个新的恶意软件家族。
- 网络钓鱼攻击者开始使用二维码钓鱼邮件进行攻击。
- Ghostscript存在漏洞，可能允许恶意文档执行系统命令。
- 思科数据中心交换机存在漏洞，攻击者可以篡改加密流量。
- 威胁行为者利用Progress Telerik漏洞攻击美国政府IIS服务器。
- 日本最大港口名古屋港遭受勒索软件攻击，运营受到严重影响。
➡️
