行業(yè)動態(tài)
首頁 > 行業(yè)動態(tài)
火絨廣東省總代 | 【火絨安全周報】捷豹路虎遭網(wǎng)絡攻擊/PDF轉換工具成木馬溫床
豪華汽車制造商捷豹路虎（JLR）在遭遇重大網(wǎng)絡安全事件后，被迫關閉其全球IT基礎設施，并暫停了部分工廠的生產(chǎn)運作。捷豹路虎在內部聲明中確認：公司受到網(wǎng)絡攻擊影響，現(xiàn)已采取主動關閉系統(tǒng)的緊急措施來減輕損失。最初預計僅影響周一生產(chǎn)的系統(tǒng)關閉措施現(xiàn)已延長。捷豹路虎技術團隊正全天候處理危機，目前業(yè)務中斷的完整影響評估和全面恢復計劃仍有待確定。https://www.51cto.com/article/824452.html近日，蘋果設備管理與安全公司Mosyle報告了名為“JSCoreRunner”的新型Mac惡意軟件，通過偽裝成PDF轉換工具的網(wǎng)站fileripple.com傳播。一旦瀏覽器被劫持，用戶可能被引導至釣魚網(wǎng)站、惡意廣告或推廣結果頁面，進而遭遇鍵盤記錄、數(shù)據(jù)竊取或財務詐騙，造成損失。
https://www.ithome.com/0/878/538.htm
微軟再聲明：Win11更新未關聯(lián)硬盤故障
微軟于9月3日再次回應，稱經(jīng)過內部全面調查，并沒有發(fā)現(xiàn)8月Windows 11累積更新 KB5063878和用戶報告的硬盤故障存在關聯(lián)，并強調會持續(xù)監(jiān)控更新后的反饋。他們曾接到反饋，稱該補丁在特定情況下會導致固態(tài)硬盤和機械硬盤出現(xiàn)嚴重故障。微軟已攜手合作伙伴共同調查這一故障，并于8月30日表示，并未發(fā)現(xiàn)2025年8月Windows 11安全更新與用戶反饋的硬盤故障之間存在關聯(lián)。https://www.ithome.com/0/880/266.htmMATLAB開發(fā)商MathWorks本周公布了今年5月勒索軟件攻擊事件的報告，并披露本次事件導致超過1萬名用戶的個人信息泄露。MathWorks公司今年5月遭到勒索軟件攻擊，導致公司部分IT系統(tǒng)受損、云服務平臺受到嚴重影響。4月17日至5月18日前后，共計10476名用戶的個人隱私信息遭外泄。
不過，MathWorks并未明確泄露的用戶數(shù)據(jù)是屬于客戶、合作伙伴還是員工，也沒有說明黑客使用哪一種勒索軟件進行攻擊，目前無任何勒索組織公開聲稱對此事件負責。https://www.ithome.com/0/879/383.htm
騰訊云回應“數(shù)據(jù)泄露”事件：別慌
近日，騰訊云就“數(shù)據(jù)泄露”事件發(fā)布回應：實為蜜罐專門用來釣魚，不存在任何真實數(shù)據(jù)。針對CYBERNEWS披露的騰訊云因配置錯誤導致關鍵憑證泄露問題，騰訊云安全團隊稱該事件乃是烏龍，被發(fā)現(xiàn)的服務器實際上是騰訊云專門部署的蜜罐用來對黑客進行釣魚。
騰訊云安全團隊回應稱此次服務器配置錯誤或漏洞并非真實的生產(chǎn)系統(tǒng)安全漏洞，而是騰訊云基于安全目的主動部署的蜜罐，不包含任何真實的用戶數(shù)據(jù)。https://www.landiannews.com/archives/110433.html
