Cloudflare颁发其招架了高达2 Tbps的DDoS攻击

颁布功夫 2021-11-17

网信办颁布《网络数据安全治理条例（征求定见稿）》


网信办颁布《网络数据安全治理条例（征求定见稿）》.png


国度网信办于11月14日颁布了《网络数据安全治理条例（征求定见稿）》的公开征求定见通知。。。。。。截至今年6月，，，，，，我国网民规模达10.11亿，，，，，，由此产生的网络数据量更是天文数字。。。。。。该条例规范网络数据处置活动，，，，，，�；；；； ；び孜摇⒆橹谕缈占涞暮戏ㄈɡ�，，，，守护国度安全和公共利益。。。。。。中国互联网协会法工委副秘书长胡钢指出，，，，，，这是新时期规范互联网平台企业，，，，，，强化反垄断和本钱无序扩张的应有之义，，，，，，也是守护国度安全、�；；；； ；ど缁峁怖娴谋匾�。。。。。


原文链接：

http://www.cac.gov.cn/2021-11/14/c_1638501991577898.htm


VMware建复Tanzu中的DoS缝隙CVE-2021-22101


VMware建复Tanzu中的DoS缝隙CVE-2021-22101.png


VMware在11月11日颁布补丁�。。。。。�，，，，建复了Tanzu Application Service中的缝隙CVE-2021-22101。。。。。。该缝隙存在于Cloud Foundry的云节造器(CAPI)，，，，，，CVSSv3评分为7.5。。。。。。远程攻击者利用此缝隙时，，，，，，能够通过使用REST HTTP要求天生大量的SQL查问导致数据库(ccdb)不成用，，，，，，来触发回绝服务状态。。。。。。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/11/12/vmware-releases-security-update-tanzu-application-service-vms


CISA披露多个DDS供给商的设备中13个缝隙的细节


CISA披露多个DDS供给商的设备中13个缝隙的细节.png


CISA在11月11日颁布了一条ICS征询，，，，，，披露了6个无数据分发服务(DDS)供给商的设备中存在的13个缝隙的细节。。。。。。这些缝隙涉及到Eclipse、eProsima和GurumNetworks等公司，，，，，，涉及到的设备蕴含CycloneDDS、FastDDS、GurumDDS和OpenDDS等。。。。。。其中较为严沉的缝隙为GurumDDS中基于堆的缓冲区溢露马脚（CVE-2021-38439），，，，，，OCI OpenDDS中的DoS缝隙（CVE-2021-38447）和可能导致回绝服务前提和信息泄露的缝隙（CVE-2021-38429）等。。。。。。


原文链接：

https://us-cert.cisa.gov/ics/advisories/icsa-21-315-02


Cloudflare颁发其招架了高达2 Tbps的DDoS攻击


Cloudflare颁发其招架了高达2 Tbps的DDoS攻击.png


美国网络安全公司Cloudflare在11月15日颁发其招架了迄今为止遇到的最大攻击DDoS攻击，，，，，，峰值略低于2 Tbps。。。。。。这次攻击活动是结合了DNS放大攻击和UDP泛洪的多向量攻击，，，，，，整个过程只持续了一分钟，，，，，，来自约15000个机械人组成的僵尸网络Mirai变种。。。。。。Cloudflare汇报称第三季度网络层DDoS攻击活动比上一季度增长了44%，，，，，，该公司在8月招架了每秒1720万次要求的DDoS攻击，，，，，，微软在10月称其云服务Azure招架了2.4 Tbps的DDoS攻击。。。。。。


原文链接：

https://securityaffairs.co/wordpress/124634/security/cloudflare-mitigated-ddos-2-tbps.html


Ivanti颁布2021年Q3勒索攻击态势的分析汇报


Ivanti颁布2021年Q3勒索攻击态势的分析汇报.png


Ivanti于11月9日颁布了2021年Q3勒索攻击态势的分析汇报。。。。。。汇报指出，，，，，，第三季杜纂勒索软件有关的缝隙较之上一季度增长了4.5%，，，，，，总数达到278个；；；； ；勒索软件家族增长了3.4%，，，，，，总数达到151个。。。。。。汇报还发现勒索运营团伙仍在积极利用零日缝隙；；；； ；攻击中使用的技术也变得越来越复杂，，，，，，例如dropper as-a-service；；；； ；有3个可追忆到2020年或更早的缝隙与这一季度的新勒索软件有关。。。。。。


原文链接：

https://www.ivanti.com/lp/security/reports/2021-q3-ransomware-index-spotlight-report


Check Point颁布2021年10月全球威胁指数汇报


Check Point颁布2021年10月全球威胁指数汇报.png


Check Point在近期颁布了2021年10月全球威胁指数汇报。。。。。。汇报指出，，，，，，Trickbot仍位居恶意软件榜单之首，，，，，，影响了全球4%的组织，，，，，，其次是XMRig（3%）和Remcos（2%）；；；； ；教育和钻研行业是全球受攻击最多的行业，，，，，，其次是通讯行业，，，，，，以及当局和军事组织；；；； ；最常见的缝隙是Web服务器URL目录遍历缝隙，，，，，，蕴含CVE-2010-4598和CVE-2011-2474等；；；； ；xHelper 依然是最常见的移动恶意软件，，，，，，其次是AlienBot和XLoader。。。。。。


原文链接：

https://blog.checkpoint.com/2021/11/11/october-2021s-most-wanted-malware-trickbot-takes-top-spot-for-fifth-time/