Razer数据库露出导致其约10万用户信息泄露；；；；；；； ；卡巴斯基颁布APT组织针对Linux的攻击分析汇报
颁布功夫 2020-09-141.Razer数据库露出导致其约10万用户信息泄露
8月19日，，， ，，，，，钻研员Bob Diachenko发现游戏硬件造作商Razer的在线商店的数据库露出，，， ，，，，，导致其约10万用户信息泄露 。。。。 。这次泄露的信息蕴含客户的姓名、电子邮件地址、电话号码、订单号、订单明细以及帐单和送货地址等 。。。。 。Razer于在9月9日建复了该数据库服务器，，， ，，，，，并暗示该事务中并没有其他敏感数据泄露，，， ，，，，，例如信誉卡号或密码等信息 。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/razer-data-leak-exposes-personal-information-of-gamers/
2.Mailfire数据库露出，，， ，，，，，泄露882GB的日志文件
vpnMentor钻研人员于8月底在网络上发现了露出的数据库，，， ，，，，，其属于约会网站Mailfire 。。。。 。该数据库中存储了超过882GB的日志文件，，， ，，，，，其与通过Mailfire的服务发送的推送通知有关，，， ，，，，，日志会随着新通知的发送实时更新 。。。。 。该日志文件总共蕴含从前96个幼时内发送的6600万条幼我通知，，， ，，，，，以及数十万用户的幼我具体信息，，， ，，，，，其中蕴含蕴含姓名、春秋、性别、电子邮件地址、地理地位和IP地址等 。。。。 。该数据库于9月3日被建复 。。。。 。
原文链接：
https://www.zdnet.com/article/leaky-server-exposes-users-of-dating-site-network/
3.微软暗示国度支持的黑客已对准2020年美国大选
微软暗示，，， ，，，，，由国度赞助的黑客组织已对准参加2020年美国总统大选的组织和幼我 。。。。 。其中，，， ，，，，，俄罗斯网络间谍组织APT28曾在2016年总统大选期间攻击了200多个与大选有关的组织和幼我，，， ，，，，，其工作沉点是窃取指标的痛处并粉碎其帐户 。。。。 。而伊朗黑客NewsBeef在2020年5月至6月被发现试图登录特朗普竞选副手和美国当局官员的账户 。。。。 。微软暗示，，， ，，，，，在去年7月其发现由当局支持的黑客组织的攻击后，，， ，，，，，向受影响组织发出了781次忠告 。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-state-backed-hackers-are-targeting-the-2020-us-elections/
4.黑客以Twitter安全响应文本为钓饵提议垂钓攻击
First Look Media钻研人员发现，，， ，，，，，黑客以Twitter安全响应文本为钓饵提议垂钓攻击 。。。。 。近一年左右，，， ，，，，，Twitter一向处于各类争议之中 。。。。 。黑客则利用Twitter团队对这些事务的安全响应中的文正本提议垂钓攻击 。。。。 。黑客发送的垂钓邮件与官方推文险些一样，，， ，，，，，一旦用户确信其合法并点击确认您的身份后，，， ，，，，，便会被沉定向到网络垂钓网页，，， ，，，，，并被窃取登录痛处 。。。。 。
原文链接：
https://www.hackread.com/twitter-phishing-scam-latest-security-response/
5.美国公司Artech遭到勒索软件攻击，，， ，，，，，其数据或已泄露
美国IT人员配置公司Artech Information Systems披露其于2020年1月初遭到了REvil勒索软件攻击，，， ，，，，，其数据或已泄露 。。。。 。经调查，，， ，，，，，Artech确定于1月5日至1月8日之间有未经授权的第三方接见了某些系统 。。。。 。与此同时，，， ，，，，，勒索软件团伙REvil（Sodinokibi）颁布了337MB数据，，， ，，，，，并宣称是从该公司服务器窃取的文件 。。。。 。截至目前，，， ，，，，，Artech尚未对此事务进行置评 。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/us-staffing-firm-artech-discloses-ransomware-attack-data-breach/
6.卡巴斯基颁布APT组织针对Linux的攻击分析汇报
卡巴斯基全球钻研与分析团队（GReAT）颁布了APT组织针对Linux的攻击分析汇报 。。。。 。该汇报指出，，， ，，，，，APT集体越来越多地对基于Linux的设备执行有针对性的攻击，，， ，，，，，蕴含Turla、Lazarus、Barium、Sofacy、Lamberts、Equation等APT组织，，， ，，，，，并开发了更多针对Linux的工具 。。。。 。�？？？？ò退够凳荆�，， ，，，，，固然针对基于Linux的系统的攻击不常见，，， ，，，，，但有很多有关的恶意软件，，， ，，，，，蕴含webshell、后门法式、rootkit甚至定造缝隙利用法式 。。。。 。
原文链接：
https://securelist.com/an-overview-of-targeted-attacks-and-apts-on-linux/98440/
京公网安备11010802024551号