Risky Biz News: CrowdStrike and Microsoft blame Delta for its prolonged outage
2024/8/7
Risky Business News
E
Elastic
K
Keytronic
M
Mobile Guardian
R
Reason Labs
R
Ronin Bridge
S
Samsung
S
SonarSource
S
SonicWall
国
国际刑警组织
拉
拉斯维加斯度假世界酒店
新
新闻报道
澳
澳大利亚战略政策研究所
白
白宫
美
美国当局
韩
韩国网络安全机构
CrowdStrike和Microsoft认为Delta航空公司应对其长时间停机负责，因为该公司未能及时响应Clown Strike事件，导致航班停飞和乘客滞留，损失高达5亿美元。
Mobile Guardian平台遭遇黑客攻击，导致大量设备数据被清除，新加坡政府报告称仅新加坡就有13000台设备受影响。
法国国家博物馆网络遭受勒索软件攻击，影响了40多个博物馆的财务系统，其中包括两个举办奥运赛事的博物馆，但奥运赛事未受影响。
Keytronic公司因5月份的勒索软件攻击损失约1700万美元，其中包括230万美元的恢复成本和1500万美元的收入损失。
德克萨斯州中部911紧急服务因拒绝服务攻击中断，紧急呼叫被转移到邻近的呼叫中心。
Ronin Bridge加密货币平台损失的1200万美元资产已找回，系白帽安全研究人员发现并修复平台漏洞。
美国政府准备禁止在美销售的自动驾驶和联网汽车使用中国软件，并禁止中国公司在美国道路上测试自动驾驶汽车。
白宫宣布EC Council承诺为美国高校网络安全项目提供1500万美元奖学金，预计将惠及约50000名学生。
韩国网络安全机构表示，朝鲜黑客加大了对韩国建筑和机械行业的攻击力度，这与朝鲜政府新的工业战略有关。
澳大利亚战略政策研究所的研究人员指出，中国政府散布菲律宾总统马科斯吸毒的深度伪造视频，加剧了中菲在南海的紧张局势。
俄罗斯影响力行动利用2000个TikTok账号发布反动员内容，试图破坏乌克兰的动员努力，这些账号已被TikTok删除。
美国当局逮捕四名中国公民，指控其通过技术支持诈骗欺骗老年人，涉案金额超过2700万美元。
国际刑警组织追回了一家新加坡公司被商业邮件欺诈（BEC）团伙窃取的4100万美元资金。
Reason Labs发现恶意软件活动利用带有木马程序的应用程序在受害者计算机上安装恶意浏览器扩展程序，这些扩展程序已在Chrome和Edge商店中被发现并安装超过30万次。
SonicWall发现了Apache OFBiz开源ERP解决方案中的一个预身份验证远程代码执行漏洞，该漏洞的严重程度为9.8分（满分10分）。
SonarSource发现了Roundcube开源网络邮件客户端中的两个XSS漏洞，这些漏洞可能允许未经身份验证的攻击者执行恶意JavaScript代码。
Elastic安全团队发现了一个已被利用至少六年的零日漏洞，该漏洞允许攻击者绕过Windows安全功能。
三星公司自2017年以来通过其官方漏洞赏金计划向安全研究人员支付了近500万美元，并计划提高对高质量和详细报告的漏洞奖励。
拉斯维加斯度假世界酒店计划在DEFCON安全会议期间搜查所有客房，以应对去年Caesars和MGM Resorts遭受的勒索软件攻击。
Deep Dive
CrowdStrike and Microsoft claim Delta Airlines ignored their assistance during a significant outage, costing Delta an estimated $500 million.
Shownotes Transcript