Cloudflare 阻止了最高达 3.8Tbps 的最大 DDoS 攻击记录

• 男子承认从 571 名受害者处窃取了 3700 万美元的加密货币

来自印第安纳州的 21 岁男子埃文-弗雷德里克-莱特（Evan Frederick Light）承认在 2022 年的一次网络攻击中从 571 名受害者那里窃取了价值 37704560 美元的加密货币。

来源: BleepingComputer

• 谷歌支付因意外添加 "新卡"邮件而向用户发出警报

谷歌支付本周错误地向用户发送了 "新卡"添加电子邮件通知，引起了用户的恐慌。 谷歌承认，这封邮件是 "意外"，没有用户信息泄露。

来源: BleepingComputer

• 没有证据表明勒索软件是近期网络攻击的幕后黑手

速汇金表示，没有证据表明勒索软件是最近一次网络攻击的幕后黑手，这次网络攻击导致速汇金在 9 月份遭受了为期五天的网络中断。

来源: BleepingComputer

• 俄罗斯逮捕受美国制裁的 Cryptex 创始人和其他 95 名相关嫌疑人

俄罗斯执法部门拘留了近 100 名与 Cryptex 加密货币交易所、UAPS 匿名支付服务以及其他 33 个用于非法支付和出售被盗凭证的在线服务和平台有关的嫌疑人。

来源: BleepingComputer

• 谷歌从 Play 商店删除卡巴斯基杀毒软件

上周末，谷歌从 Google Play 商店下架了卡巴斯基的 Android 安全应用程序，并禁用了这家俄罗斯公司的开发者账户。

来源: BleepingComputer

• 英国塞拉菲尔德核电站因网络安全不足被罚款 44 万美元

  核废料处理设施塞拉菲尔德（Sellafield）被核监管办公室（ONR）处以 33.25 万英镑（约合 44 万美元）的罚款，原因是在 2019 年至 2023 年的四年时间里，塞拉菲尔德未能遵守网络安全标准，并将敏感核信息置于风险之中。

  来源: BleepingComputer

• 最近修补的 CUPS 漏洞可用于放大 DDoS 攻击

  最近披露的通用 Unix 打印系统 (CUPS) 开源打印系统中的一个漏洞可被威胁者利用，以 600 倍的放大系数发起分布式拒绝服务 (DDoS) 攻击。

  来源: BleepingComputer

• 4000 多家 Adobe Commerce 和 Magento 商店在 CosmicSting 攻击中遭到黑客攻击

  在 "CosmicSting"攻击中，所有 Adobe Commerce 和 Magento 在线商店中约有 5%（绝对数字为 4275 家）遭到黑客攻击。

  来源: BleepingComputer

• Cloudflare 阻止了最高达 3.8Tbps 的最大 DDoS 攻击记录

  在针对金融服务、互联网和电信行业组织的分布式拒绝服务活动中，攻击流量最高达到每秒 3.8 太比特，是迄今为止公开记录的最大流量。这次攻击包括 "长达一个月"的 100 多次超体积 DDoS 攻击洪峰。

  来源: BleepingComputer

• DrayTek 修复了 70 多万台暴露路由器中的关键漏洞

  DrayTek 发布了多个型号路由器的安全更新，以解决 14 个严重程度不同的漏洞，其中包括一个获得最高 CVSS 10 分的远程代码执行漏洞。

  来源: BleepingComputer

• 遭到 Red Barrels 网络攻击后，《绝命毒师》游戏开发被推迟

加拿大视频游戏开发商 Red Barrels 警告说，在公司内部 IT 系统和数据遭受网络攻击后，其 Outlast 游戏的开发很可能会被推迟。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Cloudflare 阻止了最高达 3.8Tbps 的最大 DDoS 攻击记录