日本Seiko遭到BlackCat攻击设计图等数据可能泄露

颁布功夫 2023-08-23

1、日本Seiko遭到BlackCat攻击设计图等数据可能泄露


据媒体8月21日报路，，，，，，， ，勒索团伙BlackCat宣称对日本钟表造作商精工（Seiko）遭到的攻击掌管。。。。。。Seiko是世界上最大且汗青最悠久的造表商之一，，，，，，， ，年收入超过16亿美元。。。。。。该公司在8月10日泄漏，，，，，，， ，未经授权的第三方接见其基础设施并可能窃取了数据。。。。。。21日，，，，，，， ，BlackCat称对此事掌管，，，，，，， ，暗示Seiko的网络和产品的安全性较低。。。。。。攻击者泄露了出产打算、员工护照、新型号颁布打算和尝试室测试了局等内容，，，，，，， ，样本还蕴含技术道理图和精工腕表设计图纸。。。。。。尚不明显黑客是否窃取了公司机密或专利等知识产权。。。。。。


https://securityaffairs.com/149734/cyber-crime/blackcat-alphv-ransomware-group-seiko.html


2、钻研人员发现可通过TP-Link智能灯泡窃取WiFi密码


媒体8月21日报路称，，，，，，， ，钻研人员在TP-Link Tapo L530E智能灯泡和TP-Link Tapo利用法式中发现了4个缝隙。。。。。。第一个缝隙涉及Tapo L503E身份验证不当，，，，，，， ，可在会话密钥互换步骤中假意设备。。。。。。第二个缝隙可通过暴力破解或反编译Tapo利用法式来获取该密钥。。。。。。第三个缝隙涉及对称加密过程中不足随机性，，，，，，， ，第四个缝隙可用于沉放新闻。。。。。。攻击者可利用第一个和第二个缝隙假意灯泡并检索Tapo帐户具体信息，，，，，，， ，而后通过接见Tapo利用，，，，，，， ，能够提取指标的WiFi SSID和密码，，，，，，， ，并接见衔接到该网络的其它设备。。。。。。供给商暗示将很快对利用和灯泡固件进行建复。。。。。。


https://www.bleepingcomputer.com/news/security/tp-link-smart-bulbs-can-let-hackers-steal-your-wifi-password/


3、MFA提供商Duo服务中断导致Azure Auth身份验证谬误

 

据8月21日报路，，，，，，， ，Cisco旗下的MFA提供商Duo Security服务中断数幼时，，，，，，， ，导致Azure Auth身份验证谬误。。。。。。尝试使用Duo登录时会出现“系统负载过沉，，，，，，， ，请稍等几分钟，，，，，，， ，而后沉试”的提醒。。。。。。凭据该公司的状态页面，，，，，，， ，Duo的SSO和推送服务受到此故障的影响，，，，，，， ，其主题身份验证服务使用的HTTPS（TCP/443）和LDAP(S)（TCP/389）端点仅受到部门中断的影响。。。。。。截至21日18:01，，，，，，， ，在中断近9个幼时后，，，，，，， ，Duo暗示身份验证失败的底子问题已经解决。。。。。。

https://www.bleepingcomputer.com/news/technology/ongoing-duo-outage-causes-azure-auth-authentication-errors/


4、法国萨特鲁维尔市遭到Medusa的攻击目前仍在复原中

 

媒体8月22日称，，，，，，， ，法国萨特鲁维尔市正从上周的网络攻击中逐步复原。。。。。。攻击产生于8月17日，，，，，，， ，针对市政厅的部门服务器。。。。。。该市没有注明是否是勒索攻击，，，，，，， ，但暗示他们的备份系统使其可能加快复原过程。。。。。。Medusa称对这次攻击掌管，，，，，，， ，并泄漏其获得了该市的财政信息、预算、银行具体信息、医疗纪录和本地学堂的数据。。。。。。最先报路这一事务的Le Parisien也证实，，，，，，， ，市政员工在他们的系统上发现了Medusa勒索软件。。。。。。


https://therecord.media/french-town-hit-by-cyberattack


5、厄瓜多尔国度选举机构被攻击导致在线投票出现问题


据8月21日报路，，，，，，， ，厄瓜多尔国度选举机构被攻击，，，，，，， ，导致住在国表的公民在全国选举中无法投票。。。。。。厄瓜多尔在上周日进行了全国选举，，，，，，， ，投票当天，，，，，，， ，缺席选民涌入社交媒体平台，，，，，，， ，暗示他们无法通过当局开发的在线系统投票。。。。。。全国选举委员会主席将该问题归罪于网络攻击，，，，，，， ，但没有泄漏攻击的性质。。。。。。�；；；； ；拱凳荆�，，，，， ，远程信息处置投票平台遭到了来自印度、孟加拉国和巴基斯坦等7个国度的攻击，，，，，，， ，欧洲选民受到的影响尤为严沉。。。。。。


https://therecord.media/ecuador-election-cyberattacks-absen


6、SentinelOne颁布XLoader的macOS新变体的分析汇报


8月21日，，，，，，， ，SentinelOne颁布了关于XLoader的macOS新变体的分析汇报。。。。。。XLoader是一种MaaS窃取法式和僵尸网络，，，，，，， ，自2015年以来一向存在。。。。。。新版本的XLoader假装成办公出产力利用OfficeNote，，，，，，， ，绑缚在Apple磁盘镜像OfficeNote.dmg中，，，，，，， ，使用了Apple开发人员的署名。。。。。。署名于7月17日签署，，，，，，， ，后来被Apple撤销。。。。。。原来的macOS变体必要Java运行时环境，，，，，，， ，但Apple十多年前就终场在Mac上提供JRE，，，，，，， ，因而新版本切换到了C和Objective C来应对此限度。。。。。。


https://www.sentinelone.com/blog/xloaders-latest-trick-new-macos-variant-disguised-as-signed-officenote-app/