美国爱达荷国度尝试室数千名员工的具体信息被公开

颁布功夫 2023-11-22
1、、美国爱达荷国度尝试室数千名员工的具体信息被公开


据媒体11月20日报道，，黑客SiegedSec在暗网公开了爱达荷国度尝试室(INL)员工的数据。。INL是美国能源部运营的核钻研中心，，占有5700名原子能、、综合能源和国度安全领域的专业人员。。周一，，SiegedSec颁发已获得INL系统的接见权限，，其中蕴含“数十万”员工、、用户和公民的具体信息。。攻击者颁布了泄露信息的样本，，涉及社会安全号、、医疗保健信息和银行账户等。。其中一个蕴含具体员工信息的文件有58000多行数据，，涵盖在职、、退休和去人员工。。


https://cyberscoop.com/idaho-national-laboratory-siegedsec/


2、、巴黎污水处置机构SIAAP遭到攻击外部衔接临时断开


据11月21日报道，，为巴黎及其周边地域900万人提供污水处置服务的机构SIAAP遭到攻击。。SIAAP治理着法国四个省近275英里的管道，，它在发现攻击后已关闭所有外部衔接，，来预防攻击的传布。。工作人员暗示，，他们已采取措施，，以维持法兰西岛居民公共卫生服务的陆续性。。一份垂危号令已授权该机构礼聘安全公司并采办设备，，来复原或还原他们工作所需的系统。。目前，，没有黑客团伙宣称对这次攻击掌管。。


https://therecord.media/paris-wastewater-agency-hit-cyberattack


3、、Rhysida团伙以20 BTC的价值拍卖大英图书馆的数据


媒体11月20日称，，勒索团伙Rhysida将大英图书馆增长到其Tor泄露网站。。该团伙宣称窃取了大量“令人印象深刻的数据”，，并以20 BTC的价值进行拍卖。。Rhysida打算将这些数据卖给唯一的买家，，并留出7天的功夫。。攻击产生于10月28日，，导致IT系统持续的中断，，影响了大英图书馆的在线系统、、服务和Wi-Fi等。。大英图书馆在20日发帖证实了其人力资源文件被盗的新闻，，并提醒用户重置密码以防万一。�；；拱凳驹ぜ圃诮醇钢苣诟丛芏喾�，，但部门中断可能会持续很长一段功夫。。


https://securityaffairs.com/154473/data-breach/rhysida-ransomware-gang-british-library.html


4、、汽车零件公司AutoZone通知数万客户其数据已泄露


11月21日报道称，，美国汽车零部件零售商和分销商AutoZone泄露了超过18万人的数据。。AutoZone年收入近175亿美元，，每月有3500万用户接见其在线商店。。AutoZone在21日通知美国当局它在5月28日产生了数据泄露，，影响184995人。。8月15日左右，，AutoZone确定，，未经授权的第三方利用MOVEit中的缝隙窃取了AutoZone系统中的某些数据。。之后，，该公司又花了3个月的功夫来确定哪些数据被盗，，以及必要通知哪些人。。


https://www.bleepingcomputer.com/news/security/auto-parts-giant-autozone-warns-of-moveit-data-breach/


5、、钻研人员演示若何从SSH服务器署名谬误中提取RSA密钥


媒体11月19日报道，，钻研人员发现，，在某些前提下，，被动攻击者有可能从导致SSH衔接尝试失败的谬误中提取RSA密钥。。若是使用CRT-RSA的署名法式在署名推算过程中出现故障，，观察到该署名的攻击者就有可能推算出署名者的私钥。。只管此类谬误很少见，，但由于硬件缺点，，它们是不成预防的。。只有有足够大的数据池，，攻击者就能够找到并利用很多机遇。。这只影响了旧版TLS，，TLS 1.3通过加密成立衔接的握手过程解决了这一问题，，从而预防窃听者读取署名。。


https://www.bleepingcomputer.com/news/security/researchers-extract-rsa-keys-from-ssh-server-signing-errors/


6、、Outpost24颁布关于信息窃取软件Lumma的分析汇报


11月20日，，Outpost24颁布了关于信息窃取软件Lumma的分析汇报。。Lumma（别名LummaC2）由C说话开发，，自2022年12月起在地下论坛上销售。。该恶意软件在绕过检测和阻止自动分析方面进行了重大更新，，蕴含节制流扁平化混合、、human-mouse活动检测、、XOR加密字符串、、支持动态配置文件以及在所有构建中强制使用加密技术。。其中最有趣的是使用三角法检测human-mouse活动，，这项技术思考了光标在短功夫内的分歧地位，，以检测人类活动，，从而有效地绕过了大无数无法真实仿照鼠标移动的分析系统的检测。。


https://outpost24.com/blog/lummac2-anti-sandbox-technique-trigonometry-human-detection/