今年 6 月 Ledger 网站被爆出现数据泄漏事件，利用安全漏洞允许攻击者访问用户的联系人信息。

在过去的一年中，全球近四分之一（23％）的组织遭受了七次及更多次的攻击。

消息称黑客在 2019 年 10 月就尝试分发有问题的 Orion 版本，只不过当时并没有像今年春季那样植入后门。

这些数据可能包括活动目录信息和相关密码，以及该公司Gerrit服务器的全部内容。

科技公司SolarWinds是黑客使用的关键“踏脚石”，其多达1.8万名客户下载了一个被入侵的软件更新，使黑客能够在近9个月的时间里不被察觉地监视企业和机构。

勒索攻击呈现集聚化发展，主要的勒索攻击事件都来自少数几个勒索软件家族，如Maze勒索软件。

该报告还指出，仍有600个漏洞处于CVE保留状态。

这似乎是“全球首次针对邮寄网关网络的针对性网络攻击”