微软因Xbox加害儿童隐衷被美国FTC罚款2000万美元

颁布功夫 2023-06-08

1、、、微软因Xbox加害儿童隐衷被美国FTC罚款2000万美元


据媒体6月6日报道，，，微软因违反了儿童在线隐衷�；し�(COPPA)，，，被FTC罚款2000万美元�！！８没钩疲�，，微软涉嫌在未征得父母赞成，，，甚至没有通知他们的情况下，，，网络并保留注册Xbox Live服务的儿童的小我信息�！！Ｔ�2015年至2020年间的一些案例中，，，微软将儿童数据存储在其服务器中长达数年之久�！！７ㄍノ募允荆�，，从2017年1月到2021年12月，，，约有218000名不满13岁的美国Xbox游戏机用户创建Microsoft帐户�！！Ｄ壳八揭言蕹筛煤徒猓�，，但仍在期待法院核准�！！３朔？睿�，，该公司还要采取必要措施以确保遵守COPPA�！！�


https://www.theregister.com/2023/06/06/microsoft_fined_20m_for_collecting/


2、、、Outlook被Anonymous Sudan DDoS攻击服务再次中断


据6月6日报道，，，Outlook.com在6月5日经历了两次重大中断之后，，，又产生了一系列的服务中断�！！utlook用户在Twitter上抱怨电子邮件服务不不变，，，影响了他们的工作效能�！！Ｎ⑷硭嫡庑┕收鲜怯杉际跷侍庖鸬模�，，在Twitter上颁布了更新说缓解了问题，，，之后又说问题再次产生�！！nonymous Sudan宣称对此事掌管，，，说他们在对微软进行DDoS攻击，，，还勒索1000000美元�！！９倘桓盟捣ㄉ形吹玫街な担�，，但服务在从前24小时内一向运行缓慢，，，并被一系列的中断所困扰�！！�


https://www.bleepingcomputer.com/news/microsoft/outlookcom-hit-by-outages-as-hacktivists-claim-ddos-attacks/


3、、、Adlumin发现针对美国航空航天业的恶意软件PowerDrop 


Adlumin在6月5日披露了一种新型恶意PowerShell剧本PowerDrop，，，重要针对美国的航空航天业�！！Ｗ暄腥嗽鄙细鲈略诿拦患夜莱邪痰南低持蟹⑾至硕褚馊砑��！！Ｆ涑跏枷叭驹靥逦粗�，，钻研人员揣摩，，，攻击者可能利用缝隙、、、垂钓邮件或伪造软件下载网站来分发剧本�！！Ｋ怯蒞MI服务执行的PowerShell剧本，，，并使用Base64进行编码以用作后门或RAT�！！８枚褚馊砑故褂肐CMP回显要求新闻来启动与C2服务器的通讯�！！�


https://adlumin.com/post/powerdrop-a-new-insidious-powershell-script-for-command-and-control-attacks-targets-u-s-aerospace-defense-industry/


4、、、Cisco修复AnyConnect中的提权缝隙CVE-2023-20178


媒体6月7日称，，，Cisco修复了Cisco Secure Client（以前称AnyConnect Secure Mobility Client）中的提权缝隙（CVE-2023-20178）�！！５腿ㄏ薜谋镜毓セ髡吣芄辉诓挥胗没Ы换サ牡透丛有怨セ髦欣么朔煜叮�，，将权限提升至SYSTEM�！！８梅煜对从诙陨豆讨写唇ǖ囊桓鲆皇蹦柯挤峙淞瞬皇实钡娜ㄏ蓿�，，攻击者能够通过利用Windows装置法式过程的特定职能来利用此缝隙�！！Ｄ壳胺煜渡形幢辉谝袄��！！�


https://www.bleepingcomputer.com/news/security/cisco-fixes-anyconnect-bug-giving-windows-system-privileges/


5、、、VPN服务提供商i2VPN的治理员凭证被公开在Telegram


SafetyDetectives于6月5日称其发现了一路涉及VPN服务提供商i2VPN的数据泄露事务�！！：：：诳陀�5月29日在Telegram上颁布了据称来自i2VPN的信息，，，蕴含治理员的邮件地址和密码，，，以及显示数据中心和用户订阅具体信息的治理面板屏幕截图�！！９倘缓诳兔挥兄苯庸没荩�，，但被入侵的治理面板凭可接见大量用户数据�！！2VPN仅在Google Play商店就有超过500000的下载量，，，在App Store的下载量未公开�！！�


https://www.safetydetectives.com/news/i2vpn-exposed-telegram/


6、、、Uptycs颁布关于新勒索团伙Cyclops的技术分析汇报


6月5日，，，Uptycs颁布了关于勒索团伙Cyclops的技术分析汇报�！！yclops开发了能够习染Windows、、、Linux和macOS系统的多平台勒索软件�！！；固峁┝艘恢只贕o的单独的信息窃取恶意软件，，，这是为Windows和Linux中的特定文件而开发的�！！８美账魅砑С指丛拥募用芄蹋�，，所有职能都使用非对称和对称加密的组合静态实现�！！Ｗ暄腥嗽被狗⑾郑�，，Cyclops与Babuk的加密逻辑有类似之处，，，两者都使用Curve25519和HC-256进行Windows加密，，，并结合使用Curve25519和ChaCha�！！�


https://www.uptycs.com/blog/cyclops-ransomware-stealer-combo