的 Troy Hunt 认识了此次走漏Have I Been Pwned ， 亿个独一的电子邮件地方并确定个中包罗 1.34，的数据走漏事故这是一次恐惧。 350 万美元的价值出售它走漏事故背后的胁造者试图以，论坛上免费走漏但它最终正在黑客。
19 日2 月 ，kBit 的基本举措政府拆除了 Loc，从受害者偷取的数据点2024 年网络安、加密货泉地方、解密密钥以及从属面板个中搜罗托管数据走漏网站及其镜像的 34 台任事器、。动”的国际法律运动的一部门此次粉碎是名为“克罗诺斯行。
月6，止卡巴斯基反病毒软件拜登当局通告即将禁， 29 日之前寻找代替平安软件让客户正在 2024 年 9 月。斯基软件正在美国的发售该禁令不但涉及卡巴，供给防病毒和平安更新还阻拦该公司向客户。月后一个，闭其正在美国的营业卡巴斯基入手下手闭，营业“不再可行”拜登当局的决计使。
ike 实质验证进程中的缺陷该过失源于 CrowdStr，测到出缺陷更新该进程未能检。了一系列体例倒闭此过失更新激励，ows 365 云 PC 的无歇止的重启轮回搜罗影响 Windows 摆设和 Wind。
月份8 ，人消息纪录正在黑客论坛上走漏近 27 亿条美国人的个，有已知的实践地方以及恐怕的又名显露了姓名、社会平安号码、所。大家数据公司偷取的这些数据是从国度，个别数据的拜望权限该公司搜求和出售，纪录以及供私家侦探应用用于布景探问、获取犯法。
重的环球性断绝该过失酿成了苛，个 Windows 体例影响了约莫 850 万。己的摆设倒闭人们展现自，平安形式以表除了启动到，操作体例来删除过失的更新没有大略的手腕可能返回。
年今，造商的边际收集摆设的攻击咱们接连看到针对分别造，nk、Ivanti 和 Cisco搜罗 Fortinet、TP-Li。是有价钱的标的这些类型的摆设，露正在互联网上由于它们暴，到粉碎一朝遭，进入内部收集胁造者就可能。的攻击事故太多针对此类摆设，开论说暂不展。
还通告微软，标准措置战术以应对该事故他们将琢磨更改内核驱动，造内核驱动标准的应用并驱策防病毒供应商限，溃事故的发作以避免此类崩。
7 月份披露AT&T ，亿客户的通话纪录被走漏事故功夫有 1.09 ，lake 账户的正在线数据库拜望的这些数据是从该公司 Snowf。ter 也受到了影响TicketMas，5.6 亿客户的数据胁造者声称偷取了 。
证据和身份验证令牌该源代码包罗非常的，据库治理体例的证据搜罗互联网档案馆数。数据库、源代码并修正站点这使得胁造者或许下载用户。
户群出售给 Pango卡巴斯基决计将其美国客，们将得回 UltraAV 软件的免费升级并于 9 月初向客户发送电子邮件体现他。而然，明晰体现将卸载其软件该公司并没有向客户，19日9月，们的卡巴斯基产物被删除卡巴斯基用户倏忽展现他，们是否应允而无论他，安置正在他们的估计打算机上UltraAV被强造。基客户感觉不满这让很多卡巴斯，未经许可或明晰闭照的软件由于他们的摆设上安置了。
馆的胁造者体现粉碎互联网档案，GitLab 修设文献来完成这一目标他们可能通过包罗身份验证令牌的公然 ，互联网档案馆源代码从而准许他们下载。
dStrike 提告状讼投资者很速对 Crow，证流程中存正在疏忽指斥其正在质地保，题目的更新发表而且未能阻拦有。
lizzard（别名 Nobelium该黑客构造被称为 Midnight B，T29）或 AP，）有闭联的国度援帮的收集间谍构造是一个与俄罗斯对表谍报局（SVR。
称据，索了 250 万美元胁造者正在这些攻击中勒，通线. 朝鲜 IT 工人计AT&T 为黑客删除被盗划
始介入个中当胁造者开，得更糟事务变。wdStrike 修复器械和手册收集犯法分子分发充作的 Cro，意软件宣扬恶，pu 消息偷取标准搜罗新的 Daol。试图从断绝中收复的企业这些收集垂钓运动针对，迟了断绝进一步推。
悉据，国度从事收集间谍运动并为其国度的运营缔造收入越来越多的朝鲜 IT 工人试图正在美国和其他。 月5，五人提出指控美国国法部对，一名乌克兰男性和三名表国人个中搜罗一名美国公民女性、，T 职业浸透到美国就业市集罪名是他们介入帮帮朝鲜 I，器布置创收为朝鲜核武。 月7，请了一名朝鲜黑客动作其首席软件工程师电子邮件平安公司 KnowBe4 聘，安置窃废除息的恶意软件该工程师试图正在收集上。 月8，名纳什维尔须眉国法部搜捕了一，正在美国各地的公司得回长途职业他被指控帮帮朝鲜 IT 工人，记本电脑农场并策划一个笔，充美国个别他们曾冒。s 随后发表了相闭朝鲜 IT 工人胁造的陈诉Mandiant 和 SecureWork，司何如应对此景况的闪现分享了他们的战术以及公。
1 月本年 ，披露微软，年 11 月入侵了其公司电子邮件任事器俄罗斯国度援帮的胁造者于 2023 ，全和执法团队的电子邮件偷取了其携带层、收集安。
kCat 绑架软件从属公司称据践诺此次攻击的 Blac，200 万美元赎金据称为 2。lthcare 攻击之后正在 Change Hea，务面对着来自法律部分的庞杂压力BlackCat 绑架软件业，其合上导致。付了据称 2000 万美元的赎金后正在 UnitedHealth 支，伙退出骗局绑架软件团，全盘资金偷取了，从属机构分享任何资金而且没有与践诺攻击的。
运动本年很是嚣张消息偷取恶意软件，分别的运动闪现正在很多，ie、保全的证据、信用卡和加密货泉钱包以偷取受教化用户的浏览器消息、cook。曾经存正在多年固然消息偷取，中应用它们时更加优秀但胁造者正在广大的运动。银行账户、加密货泉业务所和电子邮件账户这些被盗的凭证随后被用于粉碎公司收集、太平洋在线会员查询
al 蒙受 Black Suit 绑架软件攻击汽车经销商软件即任事供给商 CDK Glob，司合上体例以致该公，寻常运买卖务导致客户无法。
推迟其发表微软接连，非常的效力同时增加了，滤敏锐实质比如主动过，标准、网站或幼我浏览会话准许用户清除特定的利用，必要将其删除而且可能遵照。而然，s Insiders实行测试后正在将该软件发表给Window，all并没有确切过滤信用卡等敏锐消息人们展现Windows 11 Rec。体现微软，题的展现跟着新问，改正该产物他们将接连。
7 月 19 日2024 年 ，on 更新正在凌晨被推送到 Windows PC一个出缺陷的 CrowdStrike Falc，驱动标准导致操作体例倒闭导致收集平安软件的内核。
行业客户供给 SaaS 平台CDK Global 为汽车，运营的各个方面措置汽车经销商，援帮和任事、库存以及后台运营搜罗 CRM、融资全攻击事件影响力盘、薪资、。
11 召回效力惹起了收集平安社区的广大眷注微软新的基于人为智能的 Windows ，个庞杂的隐私危急很多人以为这是一，偷取数据的新攻击序言也是胁造者可能诈骗来。烈反驳后正在遭到强，该软件的发表微软推迟了，其平安性以普及，机上启用 Recall哀求用户选取正在其估计打算，ello 确认自身位于 PC 前而且务必通过 Windows H，该软件并应用它才略从头启动。
ge Healthcare 的数据该从属公司声称依旧具有 Chan，绑架该医疗保健公司他们用这些数据再次，omHub 的绑架网站此次是应用 Rans。
件、新胁造集体及零日缺陷一贯闪现2024 年收集攻击、数据走漏事，影响力的收集平安故事盘货以下是对2024 年最具，实行了大略概述并对每个故事。
ike 被很多企业应用因为 CrowdStr，爆发广大影响以是很速就，公司、航空公司和病院影响了天下各地的金融，s 摆设和利用标准也弗成用导致他们的 Window。
除有题目的 CrowdStrike 驱动标准并收复受影响的体例Microsoft 发表了 Windows 修复器械来帮帮删。这个器械假使有，着漫长的收复进程但很多企业仍面对，都必要手动修复由于每个摆设。
偷取恶意软件偷取的这些证据是通过消息。登录该帐户一朝他们，用它们绑架公司支出赎金就可能导出数据库并利，开垦布的数据以获取不公。
为 LockBit 4 的新加密器LockBit 比来入手下手测试一款名，宛如没有太大区别它与之前的版本。
9 日10 月，分别的攻击：一次是数据走漏互联网档案馆同时蒙受两次，万用户的用户数据被盗该网站 3300 ； 的涉嫌亲巴勒斯坦构造倡议的 DDoS 攻击另一次是由一个名为 SN_BlackMeta。发作正在同有时期固然两次攻击，同的胁造者倡议但它们是由不。
5 月本年 ，lake 云数据平台客户那里偷取的数据胁造者入手下手出售他们声称从 Snowf。行探问后对攻击进， Snowflake确定胁造者并未粉碎，的 SnowFlake 帐户而是应用受损的证据登录客户。
的一年里正在过去， LockBit法律部分接连针对，ockBit 绑架软件成员识别并指控了 7 名 L。软件操作的重要操作家被指控的人中搜罗绑架，p”和“putinkrab”别名“LockBitSup。
天后五，新启动了新的基本举措LockBit 重，击纠合正在当局部分并胁造将更多的攻。而然，无法收复以前的光后该绑架软件团伙再也，其他绑架软件营业其从属机构已转向。
2 月本年 ， Healthcare 蒙受大范畴绑架软件攻击UnitedHealth 子公司 Change，业酿成了庞杂粉碎对美国医疗保健行。索赔、药房无法实行扣头业务停电使大夫和药房无法提出，付全价药物导致患者支。绑架软件团伙（别名 ALPHV）相闭此次攻击最终与 BlackCat ，司的 Citrix 长途拜望任事该团伙应用偷取的证据粉碎了该公，用多重身份验证该任事没有启。
终最，索事故中消亡这些数据正在勒，支出了一笔赎金这恐怕表白又。10 月本年 ，过 1 亿人的个别和医疗数据被盗UnitedHealth 说明超，的医疗数据走漏事故这是近年来最大范畴。
废除息的人来说看待那些被窃，并拜望受害者的银行账户因为胁造者偷取加密货泉，灭性的经济亏损其恐怕会蒙受毁。户上应用身份验证器利用标准启用双成分身份验证避免此类攻击的最佳手腕是正在全盘供给珍爱的帐。FA 后启用 2，者具有证据假使胁造，证器天生的代码假如没有身份验，无法登录他们也将。
进程中正在攻击，据并最终加密了收集上的估计打算机攻击者偷取了 6 TB 数， 体例以避免攻击伸展导致该公司合上 IT。解密器并哀求胁造者删除被盗数据该公司供认支出赎金哀求以得回。
来显露微软后，暗号喷射攻击胁造者实行了，坐褥测试租户帐户准许拜望遗留的非。业处境中拜望拥有擢升权限的 OAuth 利用标准该测试租户帐户还可能正在 Microsoft 的企，企业邮箱偷取数据从而准许黑客从。
年 3 月2024 ，再次入侵 Microsoft黑客诈骗被盗电子邮件中的消息，源代码存储库从而偷取了。 4 月份说明CISA 正在，电子邮件也正在此次攻击中被盗美国联国机构和微软之间的。黑客或许拜望某些客户的体例这些电子邮件包罗的消息使。
经销商都应用该平台因为美国的很多汽车，了大范畴的断绝此次障碍导致，件、实行新的发售以及供给融资经销商无法跟踪和订购汽车零部。
推荐文章
