钻研人员在VirusTotal平台发现可利用的Spectre缝隙 ；；；；；；黑客在暗网销售3款VPN软件的2100万的用户数据

颁布功夫 2021-03-02

1.黑客在暗网销售3款VPN软件的2100万的用户数据


1.jpg


黑客在暗网销售3款Android VPN服务（SuperVPN、GeckoVPN和ChatVPN）的用户痛处和设备数据 ，，，，，， ，，总共涉及2100万用户。。。。。泄露的用户信息蕴含电子邮件地址、用户名、姓名、国名、随机天生的密码字符串、付款有关资料和高级会员身份及其有效期等 ，，，，，， ，，设备数据蕴含设备序列号、手机类型和造作商、设备ID和设备IMSI编号等。。。。。此表 ，，，，，， ，，攻击者宣称已获得对VPN服务器的远程接见权限 ，，，，，， ，，目前销售价值未知。。。。。


原文链接：

https://cybernews.com/security/one-of-the-biggest-android-vpns-hacked-data-of-21-million-users-from-3-android-vpns-put-for-sale-online/


2.DDoSecrets团伙宣称已窃取Gab网站的70 GB数据


2.jpg


DDoSecrets团伙宣称已窃取右翼社交网络平台Gab.com的70 GB数据。。。。。2020年2月26日 ，，，，，， ，，Gab.com颁发了文章否定其遭到了数据泄露 ，，，，，， ，，并暗示一周前网站的离线是由于比特币钱包垃圾邮件存在一些问题。。。。。但DDoSecrets称其已成功窃取70 GB的数据 ，，，，，， ，，蕴含公共帖子、个人帖子、用户幼我资料、用户哈希值、DM和SQL体式的纯文本密码以及部门纯文本体式的谈天新闻。。。。。 


原文链接：

https://www.hackread.com/gab-hacked-ddosecrets-leak-profiles-posts-dms-passwords-online/


3.加密钱币买卖所Cryptopia破产后再次遭到攻击


3.jpg


新西兰的加密钱币买卖所Cryptopia破产后再次遭到攻击。。。。。2019年1月14日 ，，，，，， ，，Cryptopia遭到攻击 ，，，，，， ，，黑客窃取了价值约3000万美元的加密钱币 ，，，，，， ，，目前该买卖地点算帐中。。。。。2月1日 ，，，，，， ，，Cryptopia再次遭到攻击 ，，，，，， ，，黑客从冷钱包中窃取价值约62000新西兰元（45000美元）的XSN加密钱币。。。。。该钱包第一次攻击以来一向处于休眠状态 ，，，，，， ，，蕴含价值约270万美元的Stakenet本地代币XSN。。。。。


原文链接：

https://securityaffairs.co/wordpress/115099/hacking/cryptopia-hacked-twice.html


4.钻研人员在VirusTotal平台发现可利用的Spectre缝隙


4.jpg


钻研人员Julien Voisin在恶意软件分析平台VirusTotal发现可利用的Spectre缝隙。。。。。该缝隙被追踪为CVE-2017-5753 ，，，，，， ，，于2018年1月被披露 ，，，，，， ，，是Intel、AMD和ARM处置器系统结构中的硬件设计缝隙 ，，，，，， ，，可被用来窃取敏感数据。。。。。该缝隙已收到所有重要处置器和OS供给商的补丁 ，，，，，， ，，但Voisin发此刻上个月上传到VirusTotal平台的针对Linux和Windows的2个Spectre缝隙 ，，，，，， ，，可从指标设备的内核内存中窃取Windows系统上的LM/NT哈希和Linux系统的/etc/shadow文件。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/working-windows-and-linux-spectre-exploits-found-on-virustotal/


5.Code42颁布2021年数据泄露的预测汇报


5.jpg


Code42颁布了2021年数据泄露的预测汇报。。。。。该汇报对美国贸易决策者和IT安全辅导者进行调查 ，，，，，， ，，揭示了导致内部风险问题日益严沉的原因。。。。。汇报指出 ，，，，，， ，，与COVID之前相比 ，，，，，， ，，目前员工泄露文件的可能性要逾越85％ ；；；；；；超过半数的组织（54％）没有内部风险应对预案 ，，，，，， ，，而40％的组织未评估缓解内部威胁的能力 ；；；；；；59％的IT安全的辅导者预计内部风险会在将来两年内增长。。。。。


原文链接：

https://www.code42.com/resources/report-2021-data-exposure/


6.Skybox颁布2021年缝隙和威胁趋向的预测汇报


6.jpg


Skybox Security颁布了2021年缝隙和威胁趋向的预测汇报。。。。。汇报发现 ，，，，，， ，，在全球领域内 ，，，，，， ，，由于COVID和不休扩大的攻击面 ，，，，，， ，，网络威胁呈逐年增长的趋向。。。。。新的恶意软件样本数量险些翻了一番 ，，，，，， ，，勒索软件数量同比增长了106％ ，，，，，， ，，特洛伊木马增长了128％ ；；；；；；2020年 ，，，，，， ，，新缝隙为18341个 ，，，，，， ，，缝隙数量达到新高 ；；；；；；运营技术（OT）缝隙同比增长30％ ，，，，，， ，，工业物联网（IIoT）缝隙同比增长了308％。。。。。


原文链接：

https://www.skyboxsecurity.com/trends-report/