巴西Hariexpress数据库配置谬误泄露17.5亿条用户纪录

颁布功夫 2021-10-15

巴西Hariexpress数据库配置谬误泄露17.5亿条用户纪录


巴西Hariexpress数据库配置谬误泄露17.5亿条用户纪录.png


Safety Detectives在10月13日披露，，巴西电商集成平台Hariexpress泄露了超过610 GB数据 。�！！！Ｕ獯问挛袷怯捎贓lasticsearch服务器配置谬误导致的，，其中蕴含了超过1751023279条用户纪录 。�！！！＞葑暄腥嗽背�，，他们在5月12日发现了泄露的数据，，经过度析其时这些数据已公开了一个多月 。�！！！Ｖ敝聊壳案檬菘馊晕吹玫奖；；；�，，Hariexpress也未对此事作出回应 。�！！！�


原文链接 ：

https://www.hackread.com/brazilian-marketplace-integrator-hariexpress-records/


澳大利亚当局将采取删除被盗文件的方式解决数据问题


澳大利亚当局将采取删除被盗文件的方式解决数据问题.png


澳大利亚当局在10月15日颁布了一项新的勒索软件行动打算，，是澳大利亚为期十年的《2020年网络安全战术》中的一部门 。�！！！Ｎ烁辛Φ亟ダ账魅砑セ骰疃�，，澳大利亚当局颁布了《2021年监督法修改案》 。�！！！Ｆ渲谢ò拇罄橇罹焙托淌碌ㄎ被嵊腥ㄉ境敕缸锘疃泄氐氖�，，这允许法律部门删除在勒索软件攻击期间被盗并存储在攻击者服务器上的数据，，以预防数据泄露问题 。�！！！�


原文链接 ：

https://www.bleepingcomputer.com/news/security/australia-to-tackle-ransomware-data-breaches-by-deleting-stolen-files/


运营商Verizon的部门用户遭到入侵，，甚至被盗刷信誉卡


运营商Verizon的部门用户遭到入侵，，甚至被盗刷信誉卡.png


Verizon旗下的运营商Visible颁布申明，，认可在从前几天部门用户的账户遭到入侵 。�！！！Ｆ涫�，，有效户反映他们的账户有可疑活动，，一些人还暗示他们的信誉卡已被盗刷，，并且无法接见账户并重置密码 。�！！！isible暗示，，其系统均未遭到黑客入侵，，还建议用户查抄使用了一样痛处的其它服务，，这暗示用户可能是遭到了痛处填充攻击 。�！！！５罅縑isible用户提出，，短缺2FA验证是关键原因 。�！！！�


原文链接 ：

https://www.bleepingcomputer.com/news/security/verizon-digital-carrier-visible-customer-accounts-were-hacked/


Sophos发现CryptoRom针对欧美iPhone用户的诳骗攻击


Sophos发现CryptoRom针对欧美iPhone用户的诳骗攻击.png


Sophos钻研人员在本周三披露了新的国际诳骗团伙CryptoRom 。�！！！ryptoRom的指标重要是使用约会利用（蕴含Tinder和Bumble）的iPhone用户，，攻击领域已经从亚洲扩大到了美国和欧洲 。�！！！９セ髡呤紫扔帐怪副晗略匾桓鑫痹斓牡募用芮衣蚵衾�，，而后窃取指标的加密钱币，，并装置恶意软件来远程节制其手机 。�！！！Ｗ暄信�，，攻击者已经通过这种方式赚取了数百万美元 。�！！！�


原文链接 ：

https://www.zdnet.com/article/international-cryptocurrency-scam-ring-targets-european-dating-app-users/


Kaspersky颁布APT组织IronHusky攻击活动的分析汇报


Kaspersky颁布APT组织IronHusky攻击活动的分析汇报.png


Kaspersky在10月12日颁布了关于APT组织IronHusky攻击活动的分析汇报 。�！！！�2021年8月下旬和9月上旬，，钻研人员检测到在多个Windows服务器上利用了Win32k驱动法式中的开释后使用缝隙CVE-2021-40449的攻击活动 。�！！！８没疃估昧硕褚馊砑﨧ysterySnail，，其代码的类似性和C2的重用使得钻研人员将这次活动与2012年的APT组织IronHusky关联起来 。�！！！�


原文链接 ：

https://securelist.com/mysterysnail-attacks-with-windows-zero-day/104509/



CISA和FBI结合颁布关于水务系统网络威胁的安全布告


CISA和FBI结合颁布关于水务系统网络威胁的安全布告.png


美国CISA、、FBI、、EPA和NSA在10月14日颁布了结合网络安全布告(CSA) ，，具体说了然美国水务系统(WWS)行业所面对的网络威胁 。�！！！２几媲康髁苏诮械恼攵訵WS行业的IT和OT网络、、系统和设备的攻击活动，，该活动可能会影响有关公司提供净水、、饮用水和有效处置废水的能力 。�！！！ISA还颁布了WWS行业的网络风险和资源信息图，，指出了该行业面对的信息技术和运营技术风险 。�！！！�


原文链接 ：

https://us-cert.cisa.gov/ncas/current-activity/2021/10/14/ongoing-cyber-threats-us-water-and-wastewater-systems-sector