Animker数据库配置谬误超过70万用户的信息泄露

颁布功夫 2023-03-02

1、Animker数据库配置谬误超过70万用户的信息泄露


据3月1日报路，，，，，钻研人员在Shodan上发现了一个配置谬误的数据库，，，，，泄露了getshow.io和animaker.com网站超过700000用户的测试和幼我数据。。。。。。。 。Getshow.io属于Animker.com，，，，，有问题的服务器注册在域名getshow.io下，，，，，由animaker.com治理。。。。。。。 。该数据库目前蕴含5.3GB的数据，，，，，并且随着每天新增长的数据在不休增长，，，，，涉及用户姓名、设备类型、IP地址和手机号码等。。。。。。。 。目前，，，，，Animker已获知此事，，，，，但仍未进行回应。。。。。。。 。


https://www.hackread.com/video-marketing-software-animker-data-leak/


2、Aruba Networks更新建复其ArubaOS中的6个缝隙


媒体3月1日报路称，，，，，Aruba Networks颁布安全更新，，，，，建复了影响其专有网络操作系统ArubaOS多个版本的6个缝隙。。。。。。。 。这次建复的缝隙能够分为两类：PAPI和谈（Aruba Networks接入点治理和谈）中的号令注入缝隙（CVE-2023-22747、CVE-2023-22748、CVE-2023-22749和CVE-2023-22750）和基于仓库的缓冲区溢露马脚（CVE-2023-22751和CVE-2023-22752）。。。。。。。 。它们的CVSS评分均为9.8，，，，，可通过UDP端口8211向PAPI发送特造数据包来利用，，，，，从而以特权用户身份执行肆意代码。。。。。。。 。


https://www.bleepingcomputer.com/news/security/aruba-networks-fixes-six-critical-vulnerabilities-in-arubaos/


3、Sysdig发现重要针对云环境的SCARLETEEL攻击活动


Sysdig在2月28日称其发现了一个名为SCARLETEEL的攻击活动。。。。。。。 。攻击始于获得托管在AWS上的Kubernetes集群的面向公家的服务的初始接见权限，，，，，成功后攻击者就会下载一个XMRig coinminer和一个剧本，，，，，用于从Kubernetes pod中窃取帐户痛处。。。。。。。 。攻击者会使用Lambda函数枚举和检索所有专有代码和软件，，，，，以及其执行密钥和Lambda函数环境变量，，，，，以找到IAM用户凭证。。。。。。。 。Sysdig以为加密劫持攻击被用作钓饵，，，，，旨在达到攻击者的真正主张，，，，，即盗取专有软件。。。。。。。 。


https://sysdig.com/blog/cloud-breach-terraform-data-theft/


4、Blind Eagle假意当局税务机构针对哥伦比亚的机构


2月27日，，，，，Blackberry披露了Blind Eagle针对哥伦比亚关键行业的新一轮攻击活动。。。。。。。 。Blackberry于2月20日检测到这次攻击活动，，，，，攻击者假意当局税务机构国度税务和海关总署(DIAN)，，，，，重要针对哥伦比亚的卫生、金融、法律、移民和掌管交涉的机构。。。。。。。 。垂钓邮件带有一个指向PDF文件的链接，，，，，该文件据称托管在DIAN网站上，，，，，现实上会装置恶意软件。。。。。。。 。Payload是一个混合的VBS，，，，，它利用PowerShell检索基于.NET的DLL文件，，，，，最终将AsyncRAT加载到内存中。。。。。。。 。


https://blogs.blackberry.com/en/2023/02/blind-eagle-apt-c-36-targets-colombia


5、FortiGuard披露LockBit新一轮攻击的习染链和TTP


FortiGuard于2月28日颁布汇报详述了LockBit新一轮勒索攻击的习染链和TTP。。。。。。。 。钻研人员在2022年12月和2023年1月发现LockBit的活动，，，，，重要针对墨西哥和西班牙的征询和司法行业的公司。。。。。。。 。该活动使用了可有效匹敌AV和EDR解决规划的方式，，，，，通过.img容器分发绕过了Web象征(MOTW)�；； ；； ；；； ；せ欤�，，，，多阶段剧本提取受密码�；； ；； ；；； ；さ睦账魅砑芍葱形募ㄖ挥性谑褂霉忠烀苈朐诵惺辈呕岜唤庋梗┛扇乒谑鹈募觳�。。。。。。。 。VirusTotal中样本的检测率很低，，，，，批注该活动使用的步骤在检测绕过方面是有效的。。。。。。。 。


https://www.fortinet.com/blog/threat-research/emerging-lockbit-campaign


6、SonicWall颁布2023年网络威胁态势的分析汇报


媒体2月28日称，，，，，SonicWall颁布了2023年网络威胁态势的分析汇报。。。。。。。 。汇报指出，，，，，SonicWall在2022年总共纪录了55亿次恶意软件攻击，，，，，同比增长2%。。。。。。。 。勒索软件在2022年持续降落，，，，，数量降落至4.933亿，，，，，同比降落21%。。。。。。。 。物联网恶意软件数量在大幅跃升，，，，，初次突破1亿大关，，，，，共1.123亿次攻击，，，，，同比增长87%。。。。。。。 。加密劫持攻击为1.393亿次，，，，，比2021年增长了43%。。。。。。。 。去年发现了465501个新的恶意软件变体，，，，，均匀每天1279个。。。。。。。 。


https://www.sonicwall.com/2023-cyber-threat-report/