黑客利用Google云垂钓攻击窃取Office 365凭证；；；； ； ；黑客入侵Twilio云存储系统并批改JavaScript SDK副本
颁布功夫 2020-07-231.黑客利用Google云提议垂钓攻击， ，， ， ，，窃取Office 365凭证
Check Point钻研人员发现， ，， ， ，，黑客利用Google云提议垂钓攻击， ，， ， ，，旨在窃取Office 365凭证。。。。。他们利用Google云硬盘托管恶意PDF文档， ，， ， ，，并利用Google的storage.googleapis[.]com托管网络垂钓页面。。。。。Check Point发现恶意PDF看起来像一个能够通过基于web的合作平台接见SharePoint提供内容的门户， ，， ， ，，一旦用户点击Access Document链接， ，， ， ，，网络垂钓页面就会要求提交Office 365痛处或组织ID登录的信息。。。。。由于页面是从合法起源加载的， ，， ， ，，并且在流程实现时该垂钓网站也会交付正版PDF文档， ，， ， ，，因而受害者很难发现该圈套。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/phishing-campaign-uses-google-cloud-services-to-steal-office-365-logins/
2.黑客入侵Twilio云存储系统并批改JavaScript SDK副本
Twilio证实， ，， ， ，，有黑客入侵了其云存储系统， ，， ， ，，并批改了其客户使用的JavaScript SDK的副本。。。。。Twilio诠释， ，， ， ，，有人进入了Twilio的Amazon Web Services S3存储桶， ，， ， ，，并篡改了TaskRouter v1.20 SDK， ，， ， ，，在其中参与了一段非恶意代码， ，， ， ，，旨在追踪是否批改成功。。。。。具体来说， ，， ， ，，黑客将代码增长到TaskRouter.js v1.20 SDK的末尾， ，， ， ，，该SDK向hxxps://gold.platinumus.top/track/awswrite?q=dmn发出HTTP GET要求， ，， ， ，，并遵循该要求在HTML中返回的URL。。。。。该公司讲话人暗示， ，， ， ，，他们在发现该事务后就立刻关关了配置谬误的S3存储桶， ，， ， ，，并审核了所有S3存储桶。。。。。
原文链接：
https://www.theregister.com/2020/07/21/twilio_sdk_code_injection/
3.软件公司MacKiev云服务器配置谬误泄露25GB用户数据
网络安全公司WizCase的钻研人员发现软件公司MacKiev云服务器配置谬误， ，， ， ，，泄露25GB用户数据， ，， ， ，，该公司治理着驰名的软件Family Tree Maker（也称为FTM）。。。。。这次泄露的数据库蕴含约莫25GB的数据， ，， ， ，，该数据库还会与Ancestry.com的用户数据进行同步。。。。。这次泄露的数据蕴含IP地址、功夫戳记、电子邮件地址、退款、用户支持信息、内部系统用户标识、订阅类型和状态、技法术据（例如谬误日志）、用户地位数据（蕴含地理地位坐标和城市）。。。。。据钻研人员称， ，， ， ，，该泄漏事务可能会影响约莫60000名MacKiev用户。。。。。
原文链接：
https://www.hackread.com/software-firm-leaks-ancestry-com-user-data/
4.黑客攻击Dunzo并在ShinyHunter公开11.2GB盗取的数据
谷歌赞助的表卖服务公司Dunzo暗示其遭到了攻击， ，， ， ，，并泄露了一个蕴含客户纪录的数据库。。。。。由于Dunzo没有泄漏受影响用户的数量， ，， ， ，，因而尚未确定数据泄露的领域， ，， ， ，，但是， ，， ， ，，该公司暗示财政数据和信誉卡信息并未泄露。。。。。目前， ，， ， ，，被盗的11.2GB数据被黑客放在ShinyHunter， ，， ， ，，总共有超过800万行的信息， ，， ， ，，蕴含用户名、国度、设备、全名、奥神秘钥、电子邮件地址、密码散劣注电话号码、令商标码、参与日期和第一个/最后一个地位等。。。。。该公司暗示他们的技术团队已经迅速解决了该问题， ，， ， ，，建复了缝隙并增长了新的安全和谈层。。。。。
原文链接：
https://www.hackread.com/google-delivery-service-dunzo-hacked-data-leaked/
5.Skybox颁布汇报， ，， ， ，，预测2020年将有2万多个新缝隙
Skybox Security颁布汇报， ，， ， ，，截至2020年上半年已经汇报了9000多个新缝隙， ，， ， ，，而其预计整年将有20000多个新缝隙。。。。。汇报指出， ，， ， ，，COVID-19扭转了组织及其员工的工作方式， ，， ， ，，集中阐发为移动缝隙增长了50％， ，， ， ，，这突显了公司网络与幼我网络之间界限吞吐的危险；；；； ； ；勒索软件在COVID-19大盛行期间发作， ，， ， ，，新样本数量增长了72％；；；； ； ；对关键基础设施（蕴含医疗保健公司和钻研尝试室）的攻击加剧。。。。。
原文链接：
https://www.helpnetsecurity.com/2020/07/22/vulnerability-reports-2020/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29
6.A10 Networks颁布2020年Q2 DDoS攻击趋向分析汇报
A10 Networks颁布2020年Q2 DDoS攻击趋向分析汇报， ，， ， ，，发现亚洲是DDoS僵尸网络活动的重要起源， ，， ， ，，重要使用各类放大攻击。。。。。在2020年第二季度， ，， ， ，，470万多个来自美国、中国、韩国、俄罗斯和印度这五个国度/地域的IP被用于提议散布式回绝服务（DDoS）攻击， ，， ， ，，其中大无数使用了portmap和谈进行放大攻击。。。。。该汇报指出， ，， ， ，，在大无数情况下， ，， ， ，，DDoS僵尸网络客户端（或无人机）是在受损的IoT设备上成立的， ，， ， ，，用于创建此类IoT僵尸网络的最常见缝隙是针对露出telnet衔接的设备中的缝隙， ，， ， ，，Netgear路由器中未建补的缝隙以及数字视频录像机中的安全性问题。。。。。
原文链接：
https://www.darkreading.com/threat-intelligence/ddos-botnets-are-entrenched-in-asia-and-amplification-attacks-set-records/d/d-id/1338415?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple
京公网安备11010802024551号