【火绒安全周报】《我的世界》游戏锦标赛遭受 DDoS 攻击/英国熊孩子频繁攻击学校网络

《我的世界》锦标赛遭网络攻击

据报道，Twitch 平台举行了为期数天的《我的世界》Minecraft 游戏锦标赛。此次赛事在海外备受期待，在 Twitch 平台最高收视率超过 100 万，奖金池达 10 万美元，这一线上赛事灵感来自于电视剧《鱿鱼游戏》。在比赛期间，安道尔公国唯一的电信运营商 Andorra Telecom 遭受了 DDoS 网络攻击，使得 8 名以上该国参赛者掉线，失去游戏资格。外媒推测，攻击者此举是为了淘汰更多选手，以赢得高达 10 万美元的冠军奖金。

原出处：网易

相关链接：

https://www.163.com/dy/article/GUF9L6FA0511B8LM.html

英国熊孩子频繁攻击学校网络

据英国国家犯罪调查局（NCA）的统计，针对学校网络和校园网站的DDoS攻击在2019年到2020年之间增长了107%。其中的攻击者大多是中学生，平均年龄只有15岁，最小的仅9岁。据悉，由于学生在游戏方面教育的缺失：例如学生在玩游戏拿到管理员权限后可以在校园网上联机对抗，或为了占据游戏上风，会选择攻击其他玩家，以及校园网都比较简单，预防攻击成本又高，因此，此类攻击事件频发。对此，NCA正在着手进行一项旨在教育儿童了解 DDoS 攻击后果的计划：学生们搜索与网络犯罪相关术语的网页时会被拒绝访问，此外还发布“劝学篇”，引导学生走向正途，去当高薪程序员。

原出处：鞭牛士

相关链接：

http://www.bianews.com/news/details?id=112274

女子一觉醒来被盗刷8000块

一位女子半夜突然收到上百条验证码，全是绑定“ 中国移动和包服务……”，这位女士为了安全她开启了飞行模式，甚至后来还关掉了手机。不幸的是，第二天她被中国银联的电话惊醒，发现自己名下多个银行卡已经被绑定“ 中国移动和包快捷支付 ”，还被盗刷了 8000 多块。后来警方调查，犯罪分子用的是一种“ 新型技术类网络盗刷 ”—— 伪基站。犯罪分子利用伪基站可以获取用户收到的验证码，借此登录各种网银账号。而在这个案件中，只需提供银行卡号和手机验证码即可完成中国移动和包服务的绑定。

原出处：cnBeta

相关链接：

https://www.cnbeta.com/articles/tech/1229287.htm

黑客入侵铁路系统以阻止俄军集结

据报道，白俄罗斯黑客组织表示，在总统卢卡申科的命令下，白俄罗斯铁路局允许俄罗斯军队进入该国境内。为阻止其行动，黑客加密了铁路局的服务器、数据库及工作站。他们要求当局释放50名急需医疗协助的政治犯，以及俄罗斯军队退出白俄罗斯领土。不过为免发生紧急事件，这次加密行动并不影响铁路局的自动化和安全系统。据悉，近来俄罗斯与乌克兰情势紧张，大战一触即发，本月俄罗斯与白俄罗斯联合军演中，俄国军队获准进入白俄罗斯境内。外界担忧白俄罗斯将在俄乌冲突中，担任侧翼攻击的角色。

原出处：黑客技术

原出处：

http://www.hackdig.com/01/hack-584918.htm

Linux新漏洞影响所有发行版本

近日，Linux 安全研究人员发现了存在 12 年以上的“PwnKit”漏洞（CVE-2021-4034），该漏洞存在于polkit 的 pkexec 组件中，而Polkit预装在CentOS、Ubuntu、Debian等多个Linux发行版上，这意味着所有存在Polkit的Linux系统均受该漏洞影响。目前该漏洞的细节和PoC已公开，攻击者可通过该漏洞获得系统的root权限。对此，各Linux发行版官方均已给出安全补丁，建议用户尽快升级至安全版本，或参照官方说明措施进行缓解。

来源：BLEEPLINGCOMPUTER

相关链接：

https://www.bleepingcomputer.com/news/security/linux-system-service-bug-gives-root-on-all-major-distros-exploit-released

作者：浏览量：