【云顶国际yd222线路检测中心播报】勒索组织REvil发起供应链攻击，索要7000万美元赎金；黑客在伊朗铁路系统上造成“混乱”，并公布其领导人的电话号码

1.勒索组织REvil发起供应链攻击，索要7000万美元赎金

勒索组织REvil 向 Kaseya 供应链攻击中的受影响企业开出了7000万美元的高价赎金，这是迄今为止开价最高的赎金。REvil将解密工具定价7000万美元，受影响企业可以使用该工具恢复被加密的文件。在REvil的泄密网站，他们宣称锁定了超过一百万个系统，并愿意就通用解密器进行谈判，起价为 7000 万美元。这是迄今为止最高的赎金要求，之前的记录也属于 REvil，该公司在攻击台湾电子和电脑制造商宏碁公司后要求赎金5000万美元。

2.黑客在伊朗铁路系统上造成“混乱”，各地车站大屏传播虚假延误信息

伊朗的铁路系统遭到网络攻击，黑客在伊朗全国各地车站的显示板上发布火车“因网络攻击而长时间延误”或“取消”的虚假消息，并引导乘客致电了解更多详细信息，而电话号码留的却是伊朗最高领导人办公室的座机号码。

3.摩根士丹利遭黑客攻击发生数据泄漏

摩根士丹利(Morgan Stanley)公司在其报告中声称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于摩根士丹利股票计划参与者的个人信息，导致数据泄漏。摩根士丹利在发送给客户受影响个人的数据泄漏通知信中说：“该事件涉及Guidehouse拥有的文件，其中包括来自摩根士丹利的加密文件。”

4.所有Windows系统都存在PrintNightmare漏洞，且被广泛利用

近日，微软警告Windows用户称，Windows Print Spooler服务中存在未修补的严重漏洞。这个被称为“PrintNightmare”的漏洞是在安全研究人员意外发布概念验证（PoC）漏洞后于本周早些时候被发现的。虽然微软尚未对该漏洞进行CVSS评分或严重程度分级，但它允许攻击者以系统级权限远程执行任意代码。

5.下载量超过580万的安卓应用可窃取Facebook密码

研究人员在谷歌play应用商店中发现了多个恶意应用，可以窃取Facebook用户的登录凭证和密码。这些窃取器木木以非恶意软件的形式传播，恶意软件下载量超过585.6万次。研究人员共发现了10个木马应用，其中9个可以在谷歌play应用商店中下载。

（以上内容来源于网络、云顶国际yd222线路检测中心赤豹网络安全实验室，若有侵权请联系删除~）