MyEstatePoint利用MongoDB服务器泄露近50万用户信息

颁布功夫 2024-01-09
1、MyEstatePoint利用MongoDB服务器泄露近50万用户信息


据媒体1月5日报路， ，，，，，，一体化房地产利用MyEstatePoint Property Search的MongoDB服务器配置谬误， ，，，，，，用户的信息泄露 。。 。。。 。。。该利用在Google Play商店的下载量超过50万次， ，，，，，，重要服务于印度市场 。。 。。。 。。。Cybernews于2023年11月6日发现了公开的MongoDB服务器， ，，，，，，蕴含超过497000个用户的信息， ，，，，，，涉及姓名、邮件地址和明文密码等 。。 。。。 。。。钻研人员已联系该利用的开发人员没有收到回复， ，，，，，，但服务器已被�；；；；；；て鹄� 。。 。。。 。。。


2、美国某安全公司遭到攻击导致瑞士空军的敏感文件泄露


据1月8日报路， ，，，，，，美国安全公司Ultra Intelligence & Communications遭到攻击， ，，，，，，导致瑞士空军的文件在暗网上泄露 。。 。。。 。。。据悉， ，，，，，，该公司已被BlackCat入侵， ，，，，，，攻击者窃取了约30 GB的文件， ，，，，，，其中蕴含瑞士国防部与美国公司之间的一份价值近500万美元的合同 。。 。。。 。。。凭据这份文件和其它泄露的文件， ，，，，，，国防部采办了用于空军加密通讯的技术 。。 。。。 。。。美国当局已于2023年12月颁发捣毁了ALPHV并颁布了其解密工具， ，，，，，，目前该团伙的Tor网站无法接见 。。 。。。 。。。


3、Bit24.cash配置谬误泄露近23万用户的护照等信息


媒体1月7日称， ，，，，，，伊朗加密钱币买卖所Bit24.cash配置谬误， ，，，，，，泄露了大量用户的信息 。。 。。。 。。。钻研人员发现了一个配置谬误的MinIO事俘， ，，，，，，允许接见蕴含该平台KYC数据的S3存储桶 。。 。。。 。。。这种谬误配置影响了约230000名伊朗公民， ，，，，，，泄露了他们的护照、身份证和信誉卡等信息 。。 。。。 。。。钻研人员暗示， ，，，，，，由于涉及KYC验证数据， ，，，，，，可能组成严沉威胁， ，，，，，，例如身份盗用、诓骗买卖和网络垂钓攻击等 。。 。。。 。。。目前， ，，，，，，该事俘已被�；；；；；；て鹄� 。。 。。。 。。。


4、乌克兰安全机构披露运营商Kyivstar攻击事务的详情


1月5日报路称， ，，，，，，乌克兰安全局 (SSU) 披露了其运营商Kyivstar在2023年12月份遭到的攻击的具体信息 。。 。。。 。。。SSU暗示， ，，，，，，攻击者于2023年5月就入侵了Kyivstar的网络 。。 。。。 。。。而后在几个月后执行攻击， ，，，，，，擦除了数千台虚构服务器和推算机中的所有内容， ，，，，，，彻底粉碎了运营商的主题 。。 。。。 。。。目前还不确定他们从什么时辰起头获得了齐全接见权限， ，，，，，，可能至少从11月起头 。。 。。。 。。。SSU掌管人还指出， ，，，，，，Sandworm是这次攻击的幕后黑手， ，，，，，，该团伙还针对乌克兰的其它指标， ，，，，，，出格是电信运营商和ISP 。。 。。。 。。。


5、AsyncRAT在从前11个月内重要针对美国基础设施


AT&T Alien Labs在1月5日披露了AsyncRAT近期的攻击活动 。。 。。。 。。。在至少11个月的功夫里， ，，，，，，攻击者致力于通过嵌入垂钓页面的初始JavaScript文件来传布RAT 。。 。。。 。。。攻击活动使用了300多个样本和100多个域， ，，，，，，指标都经过精心遴选， ，，，，，，一些已确定的指标治理着美国的关键基础设施 。。 。。。 。。。9月初， ，，，，，，钻研人员发现针对某些公司的特定幼我的垂钓邮件激增并起头调查 。。 。。。 。。。垂钓邮件中的GIF附件会导致下载混合的JavaScript文件， ，，，，，，而后是其它混合的PowerShell剧本， ，，，，，，最后会执行AsyncRAT客户端 。。 。。。 。。。


6、Certik颁布关于2023年Web3安全态势的分析汇报


1月3日， ，，，，，，Certik颁布了2023年Web3安全态势的分析汇报 。。 。。。 。。。汇报指出， ，，，，，，2023年， ，，，，，，751起安全事务造成了总计1840879064美元的损失 。。 。。。 。。。这比2022年的37亿美元降落了51%， ，，，，，，均匀每次事务损失为245万美元 。。 。。。 。。。第三季度的损失最多， ，，，，，，达686558472美元， ，，，，，，由183起黑客、诳骗和缝隙事务导致 。。 。。。 。。。私钥泄露是造成损失最大的攻击载体， ，，，，，，仅47起事务就导致了880892924美元的损失 。。 。。。 。。。BNB Chain经历了最多的安全事务， ，，，，，，共387起， ，，，，，，导致了1.34亿美元的损失 。。 。。。 。。。