7 月份披露AT&T ，亿客户的通话纪录被揭发事变功夫有 1.09 ，lake 账户的正在线数据库访候的这些数据是从该公司 Snowf。ter 也受到了影响TicketMas，5.6 亿客户的数据要挟者声称偷取了 。
的 Troy Hunt 领悟了此次揭发Have I Been Pwned ， 亿个独一的电子邮件地点并确定此中包括 1.34，的数据揭发事变这是一次恐怖。 350 万美元的代价出售它揭发事变背后的要挟者试图以，论坛上免费揭发但它最终正在黑客点2024 年网络安。
推迟其揭晓微软无间，特别的成效同时增加了，滤敏锐实质比如主动过，轨范、网站或个人浏览会话答允用户摈斥特定的使用，必要将其删除而且能够依据。而然，s Insiders举办测试后正在将该软件揭晓给Window，all并没有无误过滤信用卡等敏锐音讯人们浮现Windows 11 Rec。显示微软，题的浮现跟着新问，矫正该产物他们将无间。
11 召回成效惹起了收集和平社区的通俗体贴微软新的基于人为智能的 Windows ，个广大的隐私危机很多人以为这是一，偷取数据的新攻击前言也是要挟者能够行使来。烈驳倒后正在遭到强，该软件的揭晓微软推迟了，其和平性以提升，机上启用 Recall请求用户采选正在其谋略，ello 确认我方位于 PC 前而且务必通过 Windows H，该软件并利用它技能从新启动。
7 月 19 日2024 年 ，on 更新正在凌晨被推送到 Windows PC一个有纰漏的 CrowdStrike Falc，驱动轨范导致操作体系解体导致收集和平软件的内核。
ge Healthcare 的数据该从属公司声称仍旧具有 Chan，讹诈该医疗保健公司他们用这些数据再次，omHub 的讹诈网站此次是利用 Rans。
行动本年很是狂妄音讯偷取恶意软件，差别的行动闪现正在很多，ie、存储的左证、信用卡和加密泉币钱包以偷取受感受用户的浏览器音讯、cook。仍然存正在多年固然音讯偷取，中利用它们时加倍优秀但要挟者正在通俗的行动。银行账户、加密泉币来往所和电子邮件账户这些被盗的凭证随后被用于毁坏公司收集、。
左证和身份验证令牌该源代码包括特别的，据库办理体系的左证搜罗互联网档案馆数。数据库、源代码并编削站点这使得要挟者不妨下载用户。
称据，索了 250 万美元要挟者正在这些攻击中勒，通线. 朝鲜 IT 工人计AT&T 为黑客删除被盗划
户群出售给 Pango卡巴斯基肯定将其美国客，们将得回 UltraAV 软件的免费升级并于 9 月初向客户发送电子邮件显示他。而然，清楚显示将卸载其软件该公司并没有向客户，19日9月，们的卡巴斯基产物被删除卡巴斯基用户顿然浮现他，们是否准许而无论他，装置正在他们的谋略机上UltraAV被强造。基客户感触不满这让很多卡巴斯，未经许可或清楚通告的软件由于他们的筑造上装置了。
月6，止卡巴斯基反病毒软件拜登当局发表即将禁， 29 日之前寻找代替和平软件让客户正在 2024 年 9 月。斯基软件正在美国的发卖该禁令不光涉及卡巴，供应防病毒和和平更新还阻难该公司向客户。月后一个，闭其正在美国的交易卡巴斯基出手闭，交易“不再可行”拜登当局的肯定使。
al 遭遇 Black Suit 讹诈软件攻击汽车经销商软件即任职供应商 CDK Glob，司紧闭体系以致该公，平常运贸易务导致客户无法。
偷取恶意软件偷取的这些左证是通过音讯。登录该帐户一朝他们，用它们讹诈公司付出赎金就能够导出数据库并利，斥地布的数据以获取不公。
1 月本年 ，披露微软，年 11 月入侵了其公司电子邮件任职器俄罗斯国度增援的要挟者于 2023 ，全和司法团队的电子邮件偷取了其率领层、收集安。
年今，造商的周围收集筑造的攻击咱们无间看到针对差别造，nk、Ivanti 和 Cisco搜罗 Fortinet、TP-Li。是有价钱的方针这些类型的筑造，露正在互联网上由于它们暴，到毁坏一朝遭，进入内部收集要挟者就能够。的攻击事变太多针对此类筑造xg111.net开论述暂不展。
馆的要挟者显示毁坏互联网档案，GitLab 设备文献来杀青这一目标他们能够通过包括身份验证令牌的公然 ，互联网档案馆源代码从而答允他们下载。
9 日10 月，差别的攻击：一次是数据揭发互联网档案馆同时遭遇两次，万用户的用户数据被盗该网站 3300 ； 的涉嫌亲巴勒斯坦结构发动的 DDoS 攻击另一次是由一个名为 SN_BlackMeta。发作正在同暂时期固然两次攻击，同的要挟者发动但它们是由不。
悉据，国度从事收集间谍行动并为其国度的运营创建收入越来越多的朝鲜 IT 工人试图正在美国和其他。 月5全攻击事件影响力盘，五人提出指控美国国法部对，一名乌克兰男性和三名表国人此中搜罗一名美国公民女性、，T 办事排泄到美国就业商场罪名是他们参加帮帮朝鲜 I，器方针创收为朝鲜核武。 月7，请了一名朝鲜黑客行为其首席软件工程师电子邮件和平公司 KnowBe4 聘，装置偷取音讯的恶意软件该工程师试图正在收集上。 月8，名纳什维尔男人国法部拘留了一，正在美国各地的公司得回长途办事他被指控帮帮朝鲜 IT 工人，记本电脑农场并规划一个笔，充美国一面他们曾冒。s 随后揭晓了相闭朝鲜 IT 工人要挟的呈报Mandiant 和 SecureWork，司奈何应对此环境的闪现分享了他们的战术以及公。
kCat 讹诈软件从属公司称据奉行此次攻击的 Blac，200 万美元赎金据称为 2。lthcare 攻击之后正在 Change Hea，务面对着来自司法部分的广大压力BlackCat 讹诈软件业，其紧闭导致。付了据称 2000 万美元的赎金后正在 UnitedHealth 支，伙退出骗局讹诈软件团，悉数资金偷取了，从属机构分享任何资金而且没有与奉行攻击的。
ike 被很多企业利用因为 CrowdStr，形成通俗影响因而很疾就，公司、航空公司和病院影响了全国各地的金融，s 筑造和使用轨范也弗成用导致他们的 Window。
还发表微软，轨范措置战术以应对该事变他们将思量更改内核驱动，造内核驱动轨范的利用并怂恿防病毒供应商限，溃事变的发作以抗御此类崩。
取音讯的人来说看待那些被窃，并访候受害者的银行账户因为要挟者偷取加密泉币，灭性的经济亏损其不妨会遭遇毁。户上利用身份验证器使用轨范启用双身分身份验证抗御此类攻击的最佳措施是正在悉数供应珍爱的帐。FA 后启用 2，者具有左证纵使要挟，证器天生的代码假设没有身份验，无法登录他们也将。
除有题目的 CrowdStrike 驱动轨范并光复受影响的体系Microsoft 揭晓了 Windows 修复器械来帮帮删。这个器械虽然有，着漫长的光复流程但很多企业仍面对，都必要手动修复由于每个筑造。
行业客户供应 SaaS 平台CDK Global 为汽车，运营的各个方面措置汽车经销商，增援和任职、库存以及后台运营搜罗 CRM、融资、薪资、。
流程中正在攻击，据并最终加密了收集上的谋略机攻击者偷取了 6 TB 数， 体系以抗御攻击伸展导致该公司紧闭 IT。解密器并请求要挟者删除被盗数据该公司认可付出赎金请求以得回。
经销商都利用该平台因为美国的很多汽车，了大限度的间断此次障碍导致，件、举办新的发卖以及供应融资经销商无法跟踪和订购汽车零部。
为 LockBit 4 的新加密器LockBit 迩来出手测试一款名，坊镳没有太大区别它与之前的版本。
重的环球性间断该失误酿成了苛，个 Windows 体系影响了约莫 850 万。己的筑造解体人们浮现自，和平形式除表除了启动到，操作体系来删除失误的更新没有简便的措施能够返回。
2 月本年 ， Healthcare 遭遇大范围讹诈软件攻击UnitedHealth 子公司 Change，业酿成了广大毁坏对美国医疗保健行。索赔、药房无法举办扣头来往停电使医师和药房无法提出，付全价药物导致患者支。讹诈软件团伙（别名 ALPHV）相闭此次攻击最终与 BlackCat ，司的 Citrix 长途访候任职该团伙利用偷取的左证毁坏了该公，用多重身份验证该任职没有启。
的一年里正在过去， LockBit司法部分无间针对，ockBit 讹诈软件成员识别并指控了 7 名 L。软件操作的闭键操作家被指控的人中搜罗讹诈，p”和“putinkrab”别名“LockBitSup。
19 日2 月 ，kBit 的本原步骤政府拆除了 Loc，从受害者偷取的数据、加密泉币地点、解密密钥以及从属面板此中搜罗托管数据揭发网站及其镜像的 34 台任职器、。动”的国际司法活动的一个人此次毁坏是名为“克罗诺斯行。
月份8 ，人音讯纪录正在黑客论坛上揭发近 27 亿条美国人的个，有已知的现实地点以及不妨的又名揭穿了姓名、社会和平号码、所。群多数据公司偷取的这些数据是从国度，一面数据的访候权限该公司收罗和出售，纪录以及供私家侦探利用用于靠山考查、获取犯科。
ike 实质验证流程中的纰漏该失误源于 CrowdStr，测到有纰漏更新该流程未能检。了一系列体系解体此失误更新激发，ows 365 云 PC 的无歇止的重启轮回搜罗影响 Windows 筑造和 Wind。
来暴露微软后，暗码喷射攻击要挟者举办了，坐蓐测试租户帐户答允访候遗留的非。业情况中访候拥有晋升权限的 OAuth 使用轨范该测试租户帐户还能够正在 Microsoft 的企，企业邮箱偷取数据从而答允黑客从。
5 月本年 ，lake 云数据平台客户那里偷取的数据要挟者出手出售他们声称从 Snowf。行考查后对攻击进， Snowflake确定要挟者并未毁坏，的 SnowFlake 帐户而是利用受损的左证登录客户。
件、新要挟大伙及零日纰漏一贯闪现2024 年收集攻击、数据揭发事，影响力的收集和平故事清点以下是对2024 年最具，举办了简便概述并对每个故事。
天后五，新启动了新的本原步骤LockBit 重，击聚会正在当局部分并要挟将更多的攻。而然，无法光复以前的光后该讹诈软件团伙再也，其他讹诈软件交易其从属机构已转向。
dStrike 提告状讼投资者很疾对 Crow，证流程中存正在疏忽责问其正在质料保，题目的更新揭晓而且未能阻难有。
始参加此中当要挟者开，得更糟事项变。wdStrike 修复器械和手册收集犯科分子分发充作的 Cro，意软件散播恶，pu 音讯偷取轨范搜罗新的 Daol。试图从间断中光复的企业这些收集垂钓行动针对，迟了间断进一步推。
终最，索事变中消逝这些数据正在勒，付出了一笔赎金这不妨剖明又。10 月本年 ，过 1 亿人的一面和医疗数据被盗UnitedHealth 说明超，的医疗数据揭发事变这是近年来最大范围。
lizzard（别名 Nobelium该黑客结构被称为 Midnight B，T29）或 AP，）有闭联的国度增援的收集间谍结构是一个与俄罗斯对表谍报局（SVR。
年 3 月2024 ，再次入侵 Microsoft黑客行使被盗电子邮件中的音讯，源代码存储库从而偷取了。 4 月份说明CISA 正在，电子邮件也正在此次攻击中被盗美国联国机构和微软之间的。黑客不妨访候某些客户的体系这些电子邮件包括的音讯使。
推荐文章
