ServiceBridge数据库设置过失导致数百万条敏感纪录袒露
宣布时间 2024-08-288月26日 ，ServiceBridge是一家总部位于芝加哥的着名现场服务治理平台 ，近期因一次严重的数据库设置过失而陷入数据泄露�；� 。网络清静专家Jeremiah Fowler揭破了这一误差 ，导致凌驾3100万条纪录、总计2.68TB的敏感数据袒露于公众视野 ，其中不乏姓名、地点、电子邮件、电话号码以致部分信用卡信息及HIPAA划定的小我私家康健信息 。该数据库无需任何清静认证即可会见 ，且数据跨度长达十年 ，涉及多个行业的企业和小我私家 ，包括学校、宗教机构、连锁餐厅及医疗服务提供者等 。此次泄露的数据规模重大且敏感度高 ，引起了普遍的清静和隐私担心 。泄露的信息可能被用于发票诓骗、身份偷窃等不法行为 ，不但威胁到企业的财务清静和声誉 ，还可能给小我私家带来深重的经济损失和隐私侵占 。别的 ，数据库中还包括物理清静相关的敏感信息 ，如大门密码和会见纪录 ，进一步加剧了潜在的清静危害 。ServiceBridge在接到通知后连忙关闭了数据库的果真会见权限 ，但关于数据泄露的一连时间及是否已有第三方介入仍不得而知 。
https://hackread.com/servicebridge-expose-2tb-records-cloud-misconfiguration/
2. TDECU遭Clop勒索软件攻击 ，超50万小我私家信息泄露
8月26日 ，德克萨斯陶氏员工信用相助社（TDECU）近期宣布 ，凌驾50万名成员的小我私家信息在去年的一次由俄语勒索软件组织Clop发动的黑客攻击中不幸泄露 。此次攻击使用了MOVEit Transfer治理文件传输（MFT）软件中的零日误差（CVE-2023-34362） ，该误差于2023年5月31日被Progress Software果真披露 。据网络清静公司Emsisoft估算 ，此次事务波及凌驾2700个组织 ，影响人数高达约9600万 。TDECU于上周向缅因州总审查长办公室报告 ，并向500,474名受影响成员发送了通知信 ，信中详述了黑客从MOVEit窃取的敏感信息规模 ，包括姓名、出生日期、社会清静号码、银行账户及信用卡号、驾照号等要害小我私家身份及财务信息 。只管TDECU现在未发明因该事务导致的直接身份或金融诓骗案例 ，但仍为受影响成员提供为期12个月的免费信用监控服务 ，并建议他们设置诓骗警报或申请清静冻结 ，以提防潜在危害 。
https://www.securityweek.com/500k-impacted-by-texas-dow-employees-credit-union-data-breach/
3. ARRL向勒索软件团伙支付了100万美元赎金
8月26日 ，天下业余无线电协会美国无线电中继同盟（ARRL）近期披露 ，该组织在2024年5月15日遭受了一场破损性的勒索软件攻击 ，随后支付了100万美元赎金以恢复被加密的内部网络系统 。此次攻击不但涉及台式机、条记本电脑 ，还波及Windows和Linux服务器 ，显示了高度的组织性和协调性 。攻击者在数周前就已潜入ARRL的现场和云系统 ，使用暗网信息实验入侵 。面临数百万美元的勒索要求 ，ARRL经协商后支付了100万美元 ，因攻击者未能获取敏感数据而降低了赎金金额 。ARRL强调 ，此款子及后续修复用度主要由包管肩负 。服务中止时代 ，包括“天下日志”（LoTW）在内的多项服务被暂时关闭 ，直到7月1日LoTW恢复 ，只管其服务器自己未直接受损 ，但依赖其他受影响的服务器 。现在 ，ARRL大部分系统已恢复 ，但基础设施的周全修复仍需一两个月时间 。关于小我私家信息泄露情形 ，ARRL未明确说明 ，但已通知缅因州总审查长办公室 ，可能有150名员工的信息（如姓名、地点、社会清静号码）受到影响 。
https://www.securityweek.com/american-radio-relay-league-paid-1-million-to-ransomware-gang/
4. Connexure遭BlackSuit勒索软件攻击 ，近百万人数据泄露
8月27日 ，Young Consulting（现更名为Connexure） ，一家专注于雇主止损市场的亚特兰大软件解决计划商 ，克日最先向约954,177名用户发送数据泄露通知 ，这源于今年4月10日遭受的BlackSuit勒索软件攻击 。此次攻击导致包括加州蓝盾会员在内的用户数据被盗 ，三天后公司才察觉系统被加密 。经视察 ，确认泄露信息包括全名、社会清静号码、出生日期及包管索赔详情 。为减轻影响 ，Connexure为受影响的用户提供CyberScout的12个月免费信用监控服务至2024年11月尾 。鉴于BlackSuit已在暗网勒索门户上宣布部分数据 ，用户需连忙使用此服务并小心未授权通讯、网络垂纶及诈骗妄想 。威胁者不但宣称对攻击认真 ，还威胁进一步泄露更多未披露的信息 ，如商业条约、员工护照、家庭细节及财务数据等 ，但相关说法尚未经自力验证 。
https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/
5. Microsoft Sway在大规模二维码网络垂纶运动中被滥用
https://www.bleepingcomputer.com/news/security/microsoft-sway-abused-in-massive-qr-code-phishing-campaign/
6. 恶意软件MalAgent.AutoITBot ，Gmail及多平台帐户的隐秘威胁
8月27日 ，SonicWall Capture Labs 最近展现了名为 MalAgent.AutoITBot 的新型恶意软件 ，它专门针对 Gmail 账户提倡攻击 ，但威胁规模远不止于此 。这款通过 AutoIT 编译的“File.exe”程序 ，使用读取剪贴板、捕获按键以致控制键盘鼠标等重大手段入侵用户系统 。MalAgent 不但试图通过主流浏览器会见 Gmail ，还展现出数据窃取、系统使用及反剖析能力的多面性 ，使其能轻松网络敏感信息并阻碍清静剖析 。SonicWall 使用专业工具剖析其行为 ，发明其高度混淆的代码和动态C2毗连设置 ，增添了追踪难度 。该恶意软件还包括针对其他社交媒体平台的登录链接 ，显示出其多目的攻击的特征 。令人担心的是 ，MalAgent 能静默运行多个历程 ，如隐藏页面操作和网络套接字实验 ，以逃避检测 。这一发明强调了在处置惩罚未知文件时需坚持高度小心 ，以免成为其潜在受害者 。
https://securityonline.info/sonicwall-warns-new-malware-targets-gmail/
京公网安备11010802024551号