谈天群组Slack服务中断，， ， ，，波及全球用户；；；；；钻研人员在暗网发现近1亿个印度人的信誉卡数据

颁布功夫 2021-01-06
1.谈天群组Slack服务中断，， ， ，，波及全球用户


1.jpg


谈天群组Slack服务产生了2021年的初次中断，， ， ，，波及全球用户。 。。 。。新年后的第一个工作日，， ， ，，美国东部功夫1月4日上午10点Slack出现了中断，， ， ，，影响了桌面客户端和Web界面，， ， ，，用户无法衔接服务器、无法发送和接管新闻并且无法检索频路汗青纪录。 。。 。。最初产生中断时Slack称这只影响了新闻传递，， ， ，，但随后Slack的所有服务的都出现了中断。 。。 。。目前Slack复原了客户端的部门职能，， ， ，，如接管和发送新闻，， ， ，，但Google日历和Outlook日历等服务仍无法正常工作。 。。 。。


原文链接：

https://www.bleepingcomputer.com/news/technology/slack-suffers-its-first-massive-outage-of-2021/


2.Google reCAPTCHA可被语音文本API绕过


2.png


钻研人员Nikolai Tschacher发现Google reCAPTCHA可被语音文本API绕过。 。。 。。ReCaptcha是Google自己的免费服务，， ， ，，使用图像、音频或文正本验证人们是否在登录帐户。 。。 。。Tschacher称攻击的步骤极度单一，， ， ，，只需获取reCAPTCHA的MP3音频文件，， ， ，，而后将其提交给Google的语音文本API。 。。 。。在超过97％的情况下，， ， ，，Google城市返回正确的答案，， ， ，，这种攻击步骤甚至合用于最新版本的reCAPTCHA v3。 。。 。。


原文链接：

https://threatpost.com/researcher-breaks-recaptcha-speech-to-text-api/162734/


3.新的恶意软件可用WiFi BSSID来鉴别受害者


3.png


SANS Internet Storm Center的钻研人员发现新的恶意软件可用WiFi BSSID来鉴别受害者。 。。 。。BSSID为根基服务集标识符，， ， ，，是用户用来通过WiFi衔接的无线路由器或接入点的MAC物理地址。 。。 。。钻研人员称，， ， ，，该恶意软件在网络用户的BSSID，， ， ，，并将其与Alexander Mylnikov守护的BSSID-geo数据库进行比力，， ， ，，以确定受害者用来接见Internet的WiFi接入点的物理地理地位。 。。 。。通过这种方式，， ， ，，某些国度黑客能够确定受害者属于特定的国度和地域，， ， ，，或者部门不想攻击本国受害者的黑客能够预防引起本地人确把稳。 。。 。。


原文链接：

https://www.zdnet.com/article/malware-uses-wifi-bssid-for-victim-identification


4.钻研人员在暗网发现近1亿印度人的信誉卡数据


4.png


安全钻研员Rajshekhar Rajaharia周日宣称，， ， ，，黑客在暗网销售近1亿印度人的信誉卡数据，， ， ，，价值未公开。 。。 。。据Rajaharia所说，， ， ，，这些数据来自位于班加罗尔的数字支付网关Juspay。 。。 。。JusPay暗示，， ， ，，在网络攻击过程中并没有卡号或财政信息泄露，， ， ，，现实数量远低于所汇报的1亿。 。。 。。但黑客的确能够接见Juspay的开发人员的密钥，， ， ，，并且利用其帐户创建系统，， ， ，，来试图获得对所有可接见数据的接见权限。 。。 。。


原文链接：

https://economictimes.indiatimes.com/tech/technology/10-crore-indians-card-data-selling-on-dark-web-researcher/articleshow/80093994.cms


5.Kela颁布有关网络游戏行业的凭证泄露的分析汇报


5.png


Kela颁布了有关网络游戏行业的凭证泄露的分析汇报。 。。 。。汇报指出，， ， ，，随着游戏玩家和采办人数的增长，， ， ，，到2022年在线游戏行业的预计收入将达到1960亿美元，， ， ，，这也吸引了网络犯罪分子的关注。 。。 。。KELA发现了近100万个与玩家和员工有关的被盗账户，， ， ，，其中50%在2020年销售；；；；；检测到超过500000个与游戏行业公司的员工的凭证泄露；；；；；黑客在致力追求入侵游戏公司的机遇。 。。 。。


原文链接：

https://ke-la.com/darknet-threat-actors-are-not-playing-games-with-the-gaming-industry/


6.NSA颁布有关取缔过期的TLS和谈配置的指南


6.png


美国国度安全局（NSA）颁布了一份网络安全信息（CSI）表，， ， ，，内容涉及到取缔过期的传输层安全性（TLS）配置。 。。 。。该指南确定了用于检测过期的密码套件和密钥互换机造的战术，， ， ，，会商了建议的TLS配置，， ， ，，并为使用过期的TLS配置的组织提供了补救建议。 。。 。。随着功夫的推移，， ， ，，已经有好多针对TLS及其使用的算法的新攻击，， ， ，，使用过期和谈的网络衔接被敌手利用的风险较高，， ， ，，因而NSA强烈建议用强加密和认证来�；；；；；に忻舾行畔⒌暮吞概渲萌〈诘暮吞概渲�。 。。 。。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/01/05/nsa-releases-guidance-eliminating-obsolete-tls-protocol