Microsoft Stream旧域名遭劫持致SharePoint页面显示赌场告白

颁布功夫 2025-03-28

1. Microsoft Stream旧域名遭劫持致SharePoint页面显示赌场告白


3月27日，，，作为微软365生态的企业级视频服务，，，Microsoft Stream经典版于2020年启动迁徙至SharePoint，，，原域名microsoftstream.com按打算应于2024年全面退役。。。然而2025年3月，，，该域名突遭劫持，，，攻击者篡改DNS解析使其指向仿冒亚马逊界面的泰国赌场垂钓页面，，，导致仍嵌入旧版视频链接的SharePoint页面被垃圾内容传染。。。技术调查显示，，，域名注册信息于事发当日被犯法批改，，，攻击者可能通过社会工程学或缝隙利用获取节制权。。。只管微软已垂危关闭域名解析，，，但这次事务对用户的潜在�：：：Σ蝗莺鍪�：：：企业内网用户可能因接见被劫持页面导致敏感数据泄露，，，而SharePoint生态中残留的嵌入链接更成为持续威胁。。。值妥贴心的是，，，攻击者未进一步植入恶意软件，，，重要�：：：性谕绱沟霾忝�。。。安全专家指出，，，此类事务反映出企业对退役域名措置的普遍疏漏：：：实时更新嵌入资源、不足DNS监控机制、未部署DNSSEC防护等缝隙，，，都可能被攻击者利用执行中央人攻击。。。


https://www.bleepingcomputer.com/news/microsoft/hijacked-microsoft-stream-classic-domain-spams-sharepoint-sites/


2. 《白雪公主》未上线Disney+，，，盗版陷阱暗藏恶意软件


3月27日，，，迪士尼真人版《白雪公主》未通过迪士尼自有流媒体平台Disney+刊行，，，迫使部门观众转向盗版渠道，，，却因而陷入网络诳骗陷阱。。。网络安全公司Veriti披露，，，诳骗分子利用影片未上线正规平台的空档期，，，在"TeamEsteem"网站颁布虚伪博客，，，假装成官方资源提供2025版《白雪公主》盗版下载。。。该磁力种子链接看似合法，，，实则绑缚恶意软件。。。已有45名用户下载并传布该种子文件，，，其中蕴含假装成视频编解码器的"xmph_codec.exe"法式。。。一旦执行，，，该法式将执行多重恶意操作：：：首先禁用Windows Defender等安全防护，，，随后植入被50款安全工具象征为恶意的文件，，，并静默装置TOR浏览器成立暗网通讯通道，，，最终使设备露出于数据偷窃和勒索软件攻击风险中。。。攻击者可能通过两种方式入侵TeamEsteem官网：：：一是利用Yoast SEO插件旧版本缝隙（CVE-2023-40680），，，二是盗取治理员凭证直接颁布虚伪内容。。。安全专家建议，，，观众应预防下载起源不明的盗版内容，，，定期更新反恶意软件，，，并对要求装置额外编解码器的可疑文件维持警惕，，，以防落入网络犯罪陷阱。。。


https://hackread.com/fake-snow-white-movie-torrent-infects-device-malware/


3. COPA数据泄露事务波及两州近68,000名患者敏感信息


3月27日，，，去年11月，，，黑客组织Everest Team将美国骨科医疗机构Concord Orthopaedics（COPA）列入暗网泄密网站，，，宣称把握其自2018年起的所有患者医疗纪录及小我数据，，，蕴含姓名、诞生日期、社会安全号码、预约信息、健康保险详情及部门驾驶牌照图像。。。该机构于2025年3月25日向受影响者寄送书面通知，，，确认其患者登记与预约系统供给商遭网络入侵，，，但强调内部环境未受影响。。。凭据COPA布告，，，泄露源头为第三方供给商的软件缝隙，，，外泄数据类型涵盖预约纪录（如手术类型、医生姓名、日期地址）、健康保险信息（含受益人编号、保险资格）及部门身份文件。。。供给商于2025年1月28日向COPA提供潜在影响数据领域。。。新罕布什尔州总检察长办公室披露，，，该州共有67,835名居民信息涉险，，，马萨诸塞州还有1,517人受影响。。。值妥贴心的是，，，Everest颁布的2.9GB泄露数据包现实蕴含2019-2024年间更宽泛的患者信息，，，且DataBreaches发现供给商服务器存储大量未加密敏感数据，，，蕴含超过3万张驾照图像及其他CSV体式医疗纪录，，，功夫跨度远超黑客最初宣称的2018年。。。


https://databreaches.net/2025/03/27/four-months-after-learning-of-a-vendors-breach-concord-orthopaedics-notifies-almost-68000-patients/


4. Vroom by YouX因AWS配置谬误导致敏感数据泄露


3月27日，，，澳大利亚金融科技公司Vroom by YouX近期遭逢敏感数据泄露事务，，，安全钻研员Jeremiah Fowler在公开可接见的Amazon S3存储桶中发现蕴含27,000笔纪录的无保�；；な菘�，，，泄露信息涵盖驾照、医疗纪录、就业证明及含部门信誉卡号的银行对账单等高度敏感数据。。。更令人忧郁的是，，，内部截图显示存在保留320万份文档的MongoDB实例，，，其露出状态可能形成网络攻击新入口。。。事务曝光后，，，Vroom迅速限度数据库接见权限，，，认可安全缝隙并承诺发展过后审查。。。作为人为智能驱动的汽车融资平台，，，该公司自2022年运营以来持续处置大量客户敏感信息，，，这次泄露纪录功夫跨度达三年，，，凸显数据处置环节的安全隐患。。。安全专家指出，，，此类信息泄露将直接导致诓骗风险激增，，，蕴含社会工程攻击、虚伪账户开设及精准网络垂钓等。。。企业应选取MFA身份验证、RBAC权限治理、加密传输与存储等主题措施，，，结合CloudTrail等监控工具实现威胁实时预警，，，定期发展渗入测试修补弱点，，，构筑全性命周期安全防护链条。。。


https://hackread.com/aussie-fintech-vroom-pii-records-aws-misconfiguration/


5. CoffeeLoader恶意软件利用创新技术躲避检测威胁Windows用户


3月27日，，，新型恶意软件家族"CoffeeLoader"正对Windows用户组成严重威胁，，，其高度荫蔽性使得传统防病毒软件难以检测。。。该恶意软件最早由Zscaler安全团队于2024年9月发现，，，其攻击链始于假装成华硕Armoury Crate系统工具，，，诱导用户下载后植入信息窃取�？？�，，，已知可搭载Rhadamanthys等高危窃密法式。。。CoffeeLoader展示出多维度躲避检测技术：：：选取Armoury Packer加壳技术执行初始糊弄，，，更创新地将部门恶意代码转移至GPU执行，，，利用安全软件对图形处置器的监测盲区实现持久埋伏。。。其挪用仓库篡改技术可伪造函数挪用链，，，使安全分析工具误判法式行为属性。。。当检测到安全扫描时，，，该恶意软件会启动"睡眠混合"机制，，，将自身加密存储于内存非活跃区段，，，有效躲避实时检测。。。值得关注的是，，，CoffeeLoader创制性地利用Windows Fibers轻量级线程技术施前过程内多工作调度，，，这种非尺度线程治理方式往往绕过通例监控系统。。。通过这种复合式逃逸战术，，，该恶意软件能在指标系统持久驻留，，，持续执行未经授权的数据采集或横向渗入等恶意操作。。。安全专家建议加强终端行为监控，，，部署基于GPU活动分析的检测规划，，，并定期验证系统工具的齐全性以防备此类高级持续性威胁。。。


https://cybernews.com/security/coffeeloader-malware-asus-windows/


6. 十款npm包遭恶意篡改，，，加密钱币开发者敏感数据被盗取


3月27日，，，近日，，，十款npm软件包突发恶意代码植入事务，，，针对加密钱币领域开发者执行供给链攻击。。。安全厂商Sonatype的钻研员阿里·埃尔沙坎基里率先发现，，，攻击者利用混合剧本在软件包装置时窃取系统环境变量，，，敏感数据被回传至远程服务器。。。受影响软件包中，，，热点库"country-currency-map"每周下载量达数千次，，，其2.1.8版本被植入恶意代码，，，累计下载288次。。。恶意代码隐匿于两个经过高度混合的剧本文件，，，通过npm包装置机制自动执行，，，专门捕获蕴含API密钥、数据库凭证等敏感信息的系统环境变量。。。安全专家分析指出，，，这次攻击极有可能是通过收受持久未活跃的守护者账户执行，，，攻击者可能利用此前泄露的凭证进行"撞库"攻击，，，或利用过期域名节制权限。。。值妥贴心的是，，，所有被篡改的仓库中恶意代码版本齐全一致，，，且无数仓库已数年未更新，，，进一步佐证了账户劫持的揣摩。。。目前，，，除"country-currency-map"已弃用恶意版本并疏导用户降级至2.1.7安全版本外，，，其余被篡改软件包仍携带恶意代码在npm平台流通。。。只管npm已对活跃项目强制启用双成分认证，，，但这次涉事软件包多为老旧项目，，，守护者可能已脱离治理，，，形成安全防护盲区。。。


https://www.bleepingcomputer.com/news/security/infostealer-campaign-compromises-10-npm-packages-targets-devs/