LastPass公司开发人员的系统遭到攻击导致源代码泄露

颁布功夫 2022-08-26
1、LastPass公司开发人员的系统遭到攻击导致源代码泄露

      

据媒体8月25日报道，，LastPass公司遭到攻击，，源代码和专有技术信息可能泄露。�！astPass是全球最大的密码治理公司之一，，被超过3300万人和100000家企业使用。�！astPass的公告指出，，攻击者是通过接见公司开发人员的系统中的受损帐户入侵的。�！？？突У氖莼蚣用艿拿苈肟馕词苡跋�，，但攻击者的确窃取了他们的部门源代码和LastPass的专有技术信息。�！Ｈツ�，，LastPass遭到了撞库攻击，，攻击者可获得用户的主密码。�！� 

   

https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/


2、流媒体平台Plex产生数据泄露并督促用户尽快重置密码 

      

据8月24日报道，，美国流媒体平台Plex发现其数据库遭到了未经授权的接见后，，向用户发送了密码重置通知。�！９セ髡呖赡芙蛹擞始刂�、用户名和密码等信息，，一些用户汇报批注该问题不会影响免费帐户，，可能只有付费帐户受到影响。�！Ｓ氪送�，，Plex.tv网站出现了中断，，Plex状态页面暗示正在调查原因，，目前尚不明显其中断是否与未经授权的接见有关，，还是一次针对该平台的DDoS攻击。�！�


https://securityaffairs.co/wordpress/134814/data-breach/plex-data-breach.html


3、RansomEXX称对庞巴迪娱乐产品(BRP)的网络攻击掌管

      

媒体8月24日报道，，勒索团伙RansomEXX宣称对加拿大庞巴迪娱乐产品(BRP)的网络攻击掌管。�！８霉局匾霾鶶ki-Doo雪地车、Sea-Doo喷气滑雪、ATV、摩托车、水车和Rotax发起机等，，年销售额靠近60亿美元，，在遭到攻击后所有业务临时终场。�！RP在8月8日披露此攻击事务。�！Ｓ�8月15日泄漏加拿大、芬兰、美国和奥地利的4个工厂复原出产，，并公开了初措施查了局，，攻击者是通过第三方服务提供商入侵其系统。�！�8月23日，，RansomEXX宣称已窃取该公司的29.9GB文件，，蕴含保密和谈、护照和身份证、资料供给和谈和续签合一致。�！�


https://www.bleepingcomputer.com/news/security/ransomexx-claims-ransomware-attack-on-sea-doo-ski-doo-maker/ 


4、Microsoft检测到利用开源的C2框架Sliver的趋向增长

      

8月24日，，Microsoft暗示已检测到利用开源C2框架Sliver的趋向上升。�！liver于2019年底初次公开，，重要面向安全钻研人员，，可在GitHub上使用，，蕴含很多常见的C2框架职能。�！Ｗ�2020年12月以来，，很多攻击者将Sliver纳入兵器库，，其中之一是RaaS从属组织DEV-0237。�！＝�，，钻研人员发现攻击者使用Bumblebee（也称COLDTRAIN）作为初始接见加载法式，，来装置Sliver等多种post-compromise工具。�！�


https://www.microsoft.com/security/blog/2022/08/24/looking-for-the-sliver-lining-hunting-for-emerging-command-and-control-frameworks/


5、Zscaler发现重要针对G Suite用户的AiTM垂钓攻击

      

媒体8月24日称，，钻研人员发现了针对Google G Suite用户的新一轮AiTM垂钓攻击活动。�！８没疃诮衲�7月中旬起头，，专门针对使用Google Workspace的各类组织的首席执行官等高管。�！Ｗ暄腥嗽狈⑾终獯喂セ魇褂玫腡TP和基础架构与从前几个月中针对微软用户的有所重叠，，但与微软AiTM垂钓攻击相比指标数量要少得多。�！５鞑榕�，，单靠多成分身份验证无法招架高级垂钓攻击，，因而用户必须在输入痛处之前仔细查抄URL，，并预防打开未知起源和不受信的附件或链接。�！�


https://thehackernews.com/2022/08/researchers-warn-of-aitm-attack.html


6、Kaspersky颁布Kimsuky近期攻击活动的分析汇报

      

Kaspersky在8月25日颁布了关于Kimsuky近期攻击活动的分析汇报。�！８猛呕镏匾攵杂牒泄氐氖堤�，，并在极度实时地更新其工具。�！Ｔ谛碌墓セ髦�，，攻击者利用HTML利用法式文件体式来习染指标，，并偶然使用Hangeul钓饵文档，，初始习染后会装置一个Visual Basic剧本。�！Ｖ踩氲腣BS文件可能返回有关指标设备的信息并下载编码体式的其它payload。�！Ｗ詈笠桓鼋锥问荳indows可执行类型的恶意软件，，可从指标窃守信息。�！４送�，，该汇报还重要介绍了该团伙是若何运营C2的。�！�


https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/