创意安天

 找回密码
 注册创意安天

每日安全简讯(20220617)

[复制链接]
发表于 2022-6-17 02:41 | 显示全部楼层 |阅读模式
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。


1 BlackCat勒索软件创建了泄露受害者数据的网站

BlackCat勒索软件团伙似乎在使用一种新的勒索技术,在公共互联网上创建一个专门的网站,披露从受害者那里窃取的个人数据。近日BlackCat的name and shame网站发布了一个链接,指向一个解析错字域名的开放网站,该域名包含数千人的个人身份信息。这些数据似乎属于俄勒冈州一家豪华水疗和度假村的员工。为了保护员工和客人的隐私,研究人员拒绝透露该公司的身份,这些员工和客人的姓名、入住日期和消费总额也在网上被公布。

BlackCat勒索软件.jpg
https://www.govinfosecurity.com/ ... eached-data-a-19352


2 基于Golang的Panchan僵尸网络以Linux服务器为目标

自2022年3月出现以来,一个新的基于Golang的点对点(P2P)僵尸网络被发现积极针对教育领域的Linux服务器。这种恶意软件被安全研究公司称为Panchan,它利用其内置的并发特性来最大限度地扩展并执行恶意软件模块,并获取SSH密钥来执行横向移动。这种功能丰富的僵尸网络依靠一个基本的默认SSH密码列表来进行字典攻击并扩大其影响范围,其主要功能是作为一个加密劫持者,旨在劫持计算机的资源来挖掘加密货币。

僵尸网络.png
https://thehackernews.com/2022/0 ... d-peer-to-peer.html


3 酿酒巨头喜力证实在WhatsApp上流传的免费啤酒是场骗局

酿酒巨头喜力证实,WhatsApp上流传的一场比赛是一个大骗局,该比赛承诺有机会赢得5000个装满绿色瓶装啤酒的冷藏箱中的一个。这个虚假的WhatsApp赠品包括一个装有18瓶喜力啤酒的冷饮的图片,以及一个据称负责发放赠品的网站的链接。该页面要求访问者输入他们的个人信息,如姓名、电子邮件地址和电话号码。喜力声明称:“我们强烈建议您不要公开这些通信附件中的任何文件,也不要对收到的此类通信做出任何回应,因此不要提供任何个人信息或银行详细信息。”

喜力.png
https://www.theregister.com/2022/06/15/heineken_phishing_scam/


4 Hertzbleed攻击技术可让黑客从英特尔和AMD芯片中窃取密钥

研究人员设计了一种名为Hertzbleed的新的侧信道攻击技术,可以让远程攻击者从现代英特尔和AMD芯片中窃取加密密钥。Hertzbleed是一种新的侧信道攻击家族,专家们将于2022年8月10到12日在波士顿举行的第31届USENIX安全研讨会上展示他们的研究结果。Hertzbleed攻击背后的原理是,在某些情况下,现代x86处理器的动态频率缩放取决于所处理的数据。该问题在AMD上跟踪为CVE-2022-23823 ,在英特尔上跟踪为CVE-2022-24436,目前还没有解决此问题的方法。

Hertzbleed.png
https://securityaffairs.co/wordp ... nd-intel-chips.html


5 免费VPN软件提供商BeanVPN泄露2500万条用户记录

据调查显示,免费VPN软件提供商BeanVPN向公众开放了18.5GB的连接日志,这些连接日志缓存包含超过2500万条记录,其中包括用户设备和播放服务ID、连接时间戳、IP地址等。如果恶意攻击者获取了这些信息,就可以利用这些信息去匿名化,从而识别BeanVPN的用户及其大致位置。这家VPN提供商的隐私政策明确表示,他们不收集用户活动的日志,包括不记录浏览历史、流量目的地、数据内容或DNS查询。该隐私策略还表示,BeanVPN不收集IP地址、外发VPN IP地址、连接时间戳和会话时长。这些说法将与研究人员获得的信息形成鲜明对比,后者基本上包含BeanVPN表示它不收集的所有用户数据。

BeanVPN.png
https://www.infosecurity-magazin ... leaks-user-records/


6 美国救护车计费服务Comstar的患者医疗保健信息可能遭泄露

美国救护车计费服务Comstar的数据泄露可能会暴露属于医疗患者的敏感信息。医疗安全事件是在3月26日发现的,当时Comstar注意到与其环境中的某些服务器相关的可疑活动。可能被访问的信息包括姓名、出生日期、有关医疗评估和药物管理的信息、健康保险信息、驾驶执照、财务账户信息和社会安全号码。调查确定Comstar网络上的某些系统受到未经授权的访问。但是,调查无法确认访问了这些系统的哪些具体信息。

美国救护车.jpg
https://portswigger.net/daily-sw ... lthcare-information

您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

小黑屋|手机版|Archiver|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-3-29 08:43

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表