黑客在暗网公开Clubhouse的超过130万用户的小我信息；；；McAfee颁布有关勒索软件Cuba的分析汇报

颁布功夫 2021-04-13

1.黑客在暗网公开Clubhouse的超过130万用户的小我信息


1.jpg


Cyber News的钻研人员发现，，，黑客在暗网公开音频谈天利用Clubhouse的SQL数据库，，，涉及超过130万用户的小我信息。。。这次泄露的信息蕴含用户ID、姓名、用户名、Twitter handles、Instagram handles、关注者数量、粉丝数量、创建日期以及用户小我资料等，，，并不蕴含任何财政数据。。。目前，，，Clubhouse已解决了该问题，，，并在推文中暗示，，，这些信息是来自于公开的资料信息，，，其利用并未遭到攻击。。。


原文链接：

https://www.hackread.com/scraped-clubhouse-database-leaked-online/


2.证券公司Upstox称其数据库遭到攻击，，，KYC数据可能泄露


2.jpg


印度证券经济公司Upstox称其数据库遭到未经授权的接见，，，KYC数据可能泄露。。。该事务最早由钻研人员Rajshekhar Rajaharia于4月11日发现的，，，目前尚不明显产生功夫。。。这次泄露了约250万用户的敏感信息，，，蕴含括姓名、邮件地址、生日和银行帐户信息等，，，以及5600万份KYC文件。。。Upstox现已采取应急措施，，，限度了对受影响数据库的接见，，，并为所有效户的重置了安全密码。。。


原文链接：

https://thehackernews.com/2021/04/indian-brokerage-firm-upstox-suffers.html


3.Fitch Ratings颁布针对水利基础设施的网络攻击的预警


3.jpg


美国信誉评级机构惠誉国际评级（Fitch Ratings）颁布针对水利基础设施的网络攻击的预警。。。该机构评估了供水和污水处置等公用设施对不测事务（蕴含可组成财政和运营风险的网络攻击）的招架能力，，，发现存在重大风险。。。例如，，，网络攻击可能导致客户数据迷失或败坏从而影响抄表的数据或计费系统的运行，，，甚至能够利用水利系统投毒，，，如今年2月份攻击者试图在Oldsmar的供水系统中将氢氧化钠的含量调高到100倍以上。。。


原文链接：

https://www.fitchratings.com/research/us-public-finance/cyber-events-could-pose-material-risk-to-water-sewer-utility-credit-08-04-2021


4.由于证书过期，，，Pulse Secure VPN服务在全球领域内里断


4.jpg


由于数字署名和验证软件组件的代码署名证书过期，，，全球的用户无法衔接到Pulse Secure VPN设备。。。上周末，，，用户使用VPN接见公司的系统时显示了“产生了不测谬误”以及“检测到内部谬误”两条提醒。。。Pulse Secure称这是由于软件未能正确验证是否已署名，，，其查抄的是证书的到期日期，，，而非功夫戳。。。利用功夫戳服务器能够将拥有权威性的功夫戳增长到署名中，，，因而只管证书过期其署名也可有效。。。该公司暗示，，，目前正在修复此问题。。。


原文链接：

https://www.bleepingcomputer.com/news/security/pulse-secure-vpn-users-cant-login-due-to-expired-certificate/


5.Bitdefender颁布2020年威胁态势和犯罪趋向的回首汇报


5.jpg


Bitdefender颁布了2020年网络威胁态势和犯罪趋向的回首汇报。。。汇报指出，，，勒索软件攻击在全球领域内激增485％，，，在2020年Q1和Q2占所有攻击的64％；；；智能电视的缝隙数量增长了338％；；；NAS设备中的缝隙数量同比增长198％。。。此外，，，在检测到的所有Android恶意软件中，，，有35％来自Android.Trojan.Agent系列，，，其次是Android.Trojan.Downloader（占10％）和Android.Trojan.Banker（占7％）。。。


原文链接：

https://www.bitdefender.com/files/News/CaseStudies/study/395/Bitdefender-2020-Consumer-Threat-Landscape-Report.pdf


6.McAfee颁布有关勒索软件Cuba的分析汇报


6.jpg


McAfee颁布了有关勒索软件Cuba的分析汇报。。。Cuba是一种较早的勒索软件，，，重要针对金融机构、工业、科技行业和物盛行业。。。汇报指出，，，该恶意软件目前正在以北美、南美以及欧洲的几家公司为指标；；；使用一组�：腜owerShell脚正本横向移动并进行攻击；；；其专门的数据泄露网站已经上线，，，并销售了一些被盗的数据；；；使用了多个参数选项，，，并且能够使用NetShareEnum API查找共享资源。。。 


原文链接：

https://www.mcafee.com/blogs/other-blogs/mcafee-labs/mcafee-atr-threat-report-a-quick-primer-on-cuba-ransomware/