阿根廷频遭网络攻击：：机场安全警员数据泄露成最新事务
颁布功夫 2025-01-081. 阿根廷频遭网络攻击：：机场安全警员数据泄露成最新事务
1月7日，，，阿根廷机场安全警员（PSA）近期遭逢网络攻击，，，导致其官员和文职人员的小我及财政数据泄露�！！！＞荼镜孛教灞ǖ�，，，一名身份不明的黑客通过国度银行系统缝隙获取了PSA的工资纪录，，，并从员工工资中扣除了2000至5000比索（约合100至245美元）不等的资金，，，这些诓骗性扣款被列在如“DD mayor”和“DD seguros”等虚伪标签下�！！！Ｖ还苌形慈范ㄕ獯喂セ魇谴庸饣故前⒏⒕衬谔嵋�，，，且可能涉及内部同伙，，，但PSA已关闭部门服务并启动内部网络安全宣传以应对�！！！４送�，，，阿根廷在12月还遭逢了两起电子政务平台遭黑客入侵的事务，，，导致数百万公民信息泄露�！！！�7月，，，阿根廷电信也汇报了勒索软件攻击，，，多达18000个工作站被加密�！！！�4月，，，黑客宣称获取了阿根廷中央银行数据库的接见权限�！！！�
https://therecord.media/hackers-target-airport-security-payroll
2. LDAP安全缝隙引发DoS攻击风险，，，微软已修复并警示
1月3日，，，网络上近日颁布了一个针对Windows轻量级目录接见和谈（LDAP）的安全缝隙利用法式，，，名为LDAPNightmare，，，该法式可能引发回绝服务（DoS）攻击�！！！８梅煜段浇缍寥》煜�，，，编号为CVE - 2024 - 49113，，，CVSS评分为7.5，，，已被微软在2024年12月的补丁日更新中修复�！！！Ｍ�，，，微软还修复了统一组件中的另一个严重缝隙CVE - 2024 - 49112，，，该缝隙可导致远程代码执行，，，CVSS评分高达9.8�！！！DAPNightmare缝隙利用法式通过向未打补丁的Windows Server发送精心机关的DCE/RPC要求，，，导致本地安全机构子系统服务（LSASS）崩溃，，，并在发送带有“lm_referral”非零值的特制CLDAP转介响应数据包时强礼服务器重启�！！！４送�，，，攻击者还能够利用一样的缝隙利用链，，，通过批改CLDAP数据包内容，，，实现远程代码执行�！！！Ｎ⑷斫ㄒ槠笠�/组织立即修复该缝隙，，，并执行检测措施以监控可疑的CLDAP转介响应、、DsrGetDcNameEx2挪用以及DNS SRV查问，，，以预防被攻击者利用�！！！�
https://thehackernews.com/2025/01/ldapnightmare-poc-exploit-crashes-lsass.html
3. 卡西欧遭勒索软件攻击，，，8500人数据遭泄露
1月7日，，，日本电子产品巨头卡西欧在2024年10月遭逢了一次严重的勒索软件攻击�！！！９セ髡咄ü绱沟黾苛┯�10月5日成功入侵卡西欧的网络系统，，，导致IT服务中断�！！！�10月10日，，，Underground勒索软件团伙宣称对这次攻击掌管，，，并威胁泄露敏感信息�！！！？？？ㄎ髋匪婧笾な�，，，员工、、贸易同伴及少量客户的小我数据被窃取�！！！＞鞑�，，，卡西欧颁布了具体的数据泄露细节，，，蕴含6456名员工的小我信息、、1931名贸易同伴的资料以及91名客户的送货和服务信息�！！！Ｖ还懿棵旁惫な盏搅擞胝獯问挛裼泄氐拇沟鲇始�，，，但卡西欧暗示，，，其员工、、合作同伴或客户尚未遭逢进一步的侵害�！！！？？？ㄎ髋非康�，，，客户的数据库未受影响，，，因而信誉卡信息未被泄露�！！！Ｔ谟敕苫埂�、律师和安全专家协商后，，，卡西欧决定不与网络犯罪分子进行交涉�！！！Ｄ壳�，，，大无数受影响的服务已复原正常，，，但仍有部门服务尚未复原�！！！Ｖ低滋牡氖�，，，只管卡西欧的CASIO ID和ClassPad.net平台未受勒索软件直接影响，，，但在统一功夫段也遭逢了其他攻击�！！！�
https://www.bleepingcomputer.com/news/security/casio-says-data-of-8-500-people-exposed-in-october-ransomware-attack/
4. 基于Mirai的僵尸网络利用零日缝隙提议全球攻击
1月7日，，，一个基于Mirai的僵尸网络正在变得日益复杂，，，它利用零日缝隙攻击工业路由器和智能家居设备的安全缝隙�！！！＞軨hainxin X Lab钻研人员监测，，，该僵尸网络自2024年11月起头利用以前未知的缝隙，，，其中蕴含Four-Faith工业路由器的CVE-2024-12856缝隙�！！！８媒┦缑朴涤锌滞陌抵�，，，每天有15,000个活跃节点，，，重要位于中国、、美国、、俄罗斯等地，，，针对指定指标进行散布式回绝服务(DDoS)攻击以牟利�！！！Ｋ贸�20个公共和个人缝隙传布到互联网露出的设备，，，指标蕴含华硕、、华为路由器，，，Neterbit、、LB-Link、、Four-Faith路由器，，，PZT相机，，，凯卫数字视频录像机，，，Lilin DVR，，，通用DVR以及Vimar智能家居设备等�！！！８媒┦缬涤姓攵匀鮐elnet密码的暴力破解�？？？�，，，使用自界说UPX打包，，，并实现基于Mirai的号令结构�！！！ Lab汇报称，，，其DDoS攻击持续功夫短但强度高，，，流量超过100 Gbps�！！！Ｓ没вψ爸米钚律璞父�，，，禁用远程接见，，，并更改默认治理员帐户痛处以珍视设备�！！！�
https://www.bleepingcomputer.com/news/security/new-mirai-botnet-targets-industrial-routers-with-zero-day-exploits/
5. Illumina iSeq 100 DNA测序仪存BIOS/UEFI缝隙，，，或致设备被禁用
1月7日，，，美国生物技术公司Illumina的iSeq 100 DNA测序仪被发现存在BIOS/UEFI缝隙，，，这可能会让攻击者禁用该设备，，，进而影响疾病检测和疫苗开发�！！！９碳踩綞clypsium在分析中发现，，，iSeq 100运行的是过期的BIOS固件版本，，，且未通过安全启动技术进行珍视，，，存在多个缝隙，，，蕴含BIOS写珍视缺失、、易受LogoFAIL、、Spectre 2和微架构数据采样(MDS)攻击等�！！！Ｕ庑┓煜对市砉セ髡吲钠舳璞傅拇�，，，甚至篡改测试了局�！！！clypsium强调，，，这些问题不仅限于iSeq 100，，，使用一样主板的其他医疗或工业设备也可能存在类似问题�！！！llumina已向受影响的客户颁布了补丁，，，但公司暗示初步评估以为这些问题并不拥有高风险�！！！Ｈ欢�，，，Eclypsium忠告称，，，可能覆盖iSeq 100固件的威胁行为者能够等闲禁用该设备，，，这对于勒索软件参加者来说很有吸引力，，，由于粉碎高价值系统能够迫使受害者支付赎金�！！！４送�，，，国度行为者也可能发现DNA测序系统很有吸引力，，，由于它们对于疾病检测、、疫苗出产等至关重要�！！！�
https://www.bleepingcomputer.com/news/security/bios-flaws-expose-iseq-dna-sequencers-to-bootkit-attacks/
6. CISA忠告：：Oracle WebLogic与Mitel MiCollab系统存在严重缝隙
1月7日，，，CISA已向美国联邦机构发出忠告，，，要求加强系统防护，，，以防备Oracle WebLogic Server和Mitel MiCollab系统中存在的严重缝隙�！！！Ｆ渲�，，，Mitel的MiCollab统一通讯平台被发现存在关键蹊径遍历缝隙（CVE-2024-41713），，，允许攻击者执行未经授权的治理操作并接见用户和网络信息，，，无需身份验证即可利用�！！！Ｍ�，，，另一个Mitel MiCollab蹊径遍历缝隙（CVE-2024-55550）允许拥有治理员权限的攻击者读取易受攻击的服务器上的肆意文件，，，但影响有限�！！！４送�，，，Oracle WebLogic Server的一个严重缝隙（CVE-2020-2883）也于四年前得到修补，，，但未修补的服务器仍面对远程入侵风险�！！！ISA将这三个缝隙增长到其已知被利用缝隙目录中，，，并象征为被积极利用，，，要求联邦民事行政部门机构在规按功夫内珍视其网络�！！！９倘桓媚柯贾氐愎刈⒚拦罨�，，，但建议所有组织优先缓解这些安全缝隙，，，以阻止正在进行的攻击�！！！�
https://www.bleepingcomputer.com/news/security/cisa-warns-of-critical-oracle-mitel-flaws-exploited-in-attacks/
京公网安备11010802024551号