现代汽车产生数据泄露涉及法国和意大利的客户

颁布功夫 2023-04-14

1、、现代汽车产生数据泄露涉及法国和意大利的客户


据媒体4月12日报道，，，现代汽车披露了一路数据泄露事务，，，影响其法国和意大利的客户。�！！！８霉驹谕ㄖ谐�，，，未经授权的第三方接见了客户数据库，，，他们还在确定事务的领域。�！！！Ｐ孤缎畔⒃毯缱佑始刂�、、家庭地址、、电话号码和车辆鉴别号等，，，受影响的人数尚不明显。�！！！ＮΧ哉庖皇挛�，，，该公司已将受影响的系统下线。�！！！＝衲�2月份，，，现代曾颁布垂危更新，，，修复可通过USB数据线盗车的缝隙。�！！！�


https://securityaffairs.com/144732/data-breach/hyundai-suffered-data-breach.html


2、、京瓷修复其Android打印利用中缝隙CVE-2023-25954


媒体4月12日称，，，京瓷（Kyocera）修复其Android打印利用中传布恶意软件的缝隙（CVE-2023-25954）。�！！！７煜队跋炝薑YOCERA Mobile Print、、UTAX/TA Mobile Print和Olivetti Mobile Print。�！！！Ｖ还苷庑├玫陌洳颊叻制�，，，但它们基于一样的代码，，，因而城市受影响。�！！！Ｕ庑├梅ㄊ皆市泶佣褚獾谌揭贫么涫�，，，可下载恶意payload。�！！！２⑶�，，，通过使用京瓷移动打印利用的浏览器职能，，，可接见恶意网站并下载和执行恶意文件，，，导致移动设备信息泄露。�！！！＞┐梢研薷锤梅煜�，，，即将推出的Android 14也有望减轻此类风险。�！！！�


https://www.bleepingcomputer.com/news/security/kyocera-android-app-with-1m-installs-can-be-abused-to-drop-malware/


3、、NorthOne Bank数据库配置谬误泄露100万条财政纪录


据4月12日报道，，，金融科技公司NorthOne Bank数据库配置谬误，，，泄露超过100万条财政纪录。�！！！Ｊ菘庵泄腜DF文件蕴含使用利用法式支付产品和服务的小我和企业的发票。�！！！Ｉ婕靶彰�、、地址和电话号码等，，，还蕴含有关付款用处、、总金额和到期日的注解，，，有些甚至蕴含税号等税务信息。�！！！Ｗ暄腥嗽庇�1月19日初次汇报了这一发现，，，数据库在1月31日被�；て鹄�。�！！！Ｄ壳吧胁幻飨哉庑┘吐家崖冻龆喑すΨ�。�！！！�


https://www.websiteplanet.com/news/northone-leak-report/


4、、APT36利用恶意软件Crimson RAT攻击印度的教育行业


SentinelLabs在4月13日披露了APT36(Transparent Tribe)针对印度教育行业的攻击活动。�！！！９セ髡呃帽骰腗icrosoft Office文档，，，通过恶意宏或OLE嵌入技术来分发Crimson RAT。�！！！Ｗ暄腥嗽惫鄄斓礁骼郈rimson RAT .NET的实现，，，编译功夫在2022年7月至9月之间。�！！！Ｆ渲澳茉毯匀∠低承畔�、、捕获屏幕截图、、启动和终场过程以及列举文件和驱动器。�！！！rimson RAT变体实现了分歧强度的混合技术，，，例如，，，单一的函数名称畸变和动态字符串解析。�！！！�


https://www.sentinelone.com/labs/transparent-tribe-apt36-pakistan-aligned-threat-actor-expands-interest-in-indian-education-sector/


5、、Kaspersky颁布Lazarus的DeathNote活动的分析汇报


4月12日，，，Kaspersky颁布了关于Lazarus Group的DeathNote活动的分析汇报。�！！！Ｗ暄腥嗽弊�2019年以来一向在跟踪该活动，，，发现攻击指标在2020年4月产生了重大转变，，，同时还更新了习染载体。�！！！eathNote集群被用于针对东欧的汽车和学术行业，，，它们都与国防工业有关。�！！！９セ髡呋菇械龆募晃牍莱邪毯屯饨环裼泄氐闹拔幻枋�。�！！！４送�，，，习染链也得到了改进，，，不仅依赖于兵器化文档中的远程模板注入技术，，，还依赖于木马化的开源PDF查看工具。�！！！�


https://securelist.com/the-lazarus-group-deathnote-campaign/109490/


6、、Cloudflare颁布2023年Q1 DDoS威胁态势的分析汇报     

 

4月11日，，，Cloudflare颁布了2023年第一季度DDoS威胁态势的汇报。�！！！；惚ㄖ赋�，，，超容量DDoS攻击有所增长，，，最大的一次达到每秒7100万次要求(rps)以上。�！！！Ｐ乱淮┦缰鸩缴栈倭耸褂么罅课锪璞傅恼绞�，，，转而使用易被攻击和配置谬误的VPS服务器，，，其强度比基于物联网的僵尸网络逾越5000倍。�！！！＠账鱀DoS攻击同比增长60%，，，占所有DDoS攻击的16%。�！！！DoS攻击重要针对的国度是以色列，，，其次是美国、、加拿大和土耳其。�！！！�


https://blog.cloudflare.com/ddos-threat-report-2023-q1/