Microsoft DNS配置谬误导致Hotmail邮件发送失败

颁布功夫 2023-08-22

1、Microsoft DNS配置谬误导致Hotmail邮件发送失败


据媒体8月18日报路，，，，，全球领域内的Hotmail用户在发送电子邮件时遇到问题 。。 。。。。在Microsoft谬误配置域的DNS SPF纪录后，，，，，邮件被象征为垃圾邮件或未投递 。。 。。。。该问题始于17日深夜，，，，，显示谬误新闻“此谬误与发件人战术框架(SPF)有关 。。 。。。。指标邮件系统对邮件的SPF纪录的评估导致谬误 。。 。。。。请与您的域注册商合作，，，，，确保您的SPF纪录配置正确” 。。 。。。。该问题源于Microsoft删除了hotmail.com SPF纪录中的"include:spf.protection.outlook.com" 。。 。。。。目前，，，，，该问题已经得到解决 。。 。。。。


https://www.bleepingcomputer.com/news/microsoft/hotmail-email-delivery-fails-after-microsoft-misconfigures-dns/


2、Ivanti Sentry中的缝隙CVE-2023-38035已被利用


据8月21日报路称，，，，，Ivanti Sentry（以前称为MobileIron Sentry）中的一个API身份验证绕过缝隙(CVE-2023-38035)已被利用 。。 。。。。未经身份验证的攻击者可通过MobileIron配置服务(MICS)使用的8443端口接见治理门户配置API，，，，，能够利用限度不及的Apache HTTPD配置绕过身份验证节造来实现 。。 。。。。成功利用后，，，，，攻击者能够在运行Ivanti Sentry 9.18及更低版本的系统上更改配置、运行系统号令或写入文件 。。 。。。。目前供给商已颁布安全更新建复此缝隙 。。 。。。。


https://www.bleepingcomputer.com/news/security/ivanti-warns-of-new-actively-exploited-mobileiron-zero-day-bug/


3、澳大利亚auDA否定NoEscape窃取其15 GB数据的说法


媒体8月21日称，，，，，治理澳大利亚域名.au的机构auDA否定其产生了数据泄露 。。 。。。。该机构被视为澳大利亚关键基础设施，，，，，有400多万个域名注册在.au上 。。 。。。。8月11日，，，，，勒索团伙NoEscape宣称攻击了该机构并窃取了15 GB敏感数据，，，，，其中蕴含幼我信息等 。。 。。。。auDA称他们查抄了NoEscape公开的文件，，，，，这些文件并没有存储在他们的系统上 。。 。。。。并暗示数据泄露的起源是一个澳大利亚个别商户，，，，，其服务器于8月10日遭到攻击 。。 。。。。随后，，，，，攻击者批评了auDA的回应，，，，，并威胁"将销售余额超过4000美元的银行账户的接见权限" 。。 。。。。


https://therecord.media/australia-domain-name-admin-denies-data-breach


4、ESET披露旨在窃取全球Zimbra账户的大规模垂钓活动


8月17日，，，，，ESET披露了针对Zimbra Collaboration电子邮件服务器的大规模垂钓活动 。。 。。。。该活动至少从4月起就一向在进行，，，，，旨在窃取全球领域内Zimbra账户的痛处 。。 。。。。被攻击的指标重要位于波兰，，，，，其次是厄瓜多尔和意大利 。。 。。。。垂钓邮件假意Zimbra治理员，，，，，通知用户即将进行邮件服务器更新，，，，，这将导致帐户临时停用，，，，，并要求收件人打开附加的HTML文件相识更多信息 。。 。。。。打开后是一个伪造的Zimbra登录页面，，，，，诱使指标输入账户的凭证 。。 。。。。而后，，，，，用户输入的信息将通过HTTPS POST要求发送到攻击者的服务器 。。 。。。。


https://www.welivesecurity.com/en/eset-research/mass-spreading-campaign-targeting-zimbra-users/


5、Sysdig发现针对GitLab的挖矿和代理劫持活动LABRAT


Sysdig在8月17日称其发现了被称为LABRAT的加密钱币挖掘和代理劫持活动 。。 。。。。攻击者利用GitLab缝隙（CVE-2021-22205）获得对容器的初始接见权限，，，，，还利用未被检测到的基于署名的工具、复杂的跨平台恶意软件、绕过防火墙的C2工具以及基于内核的rootkit来暗藏其存在 。。 。。。。此表，，，，，攻击者滥用合法服务TryCloudflare来混合他们的C2 。。 。。。。该活动重要通过代理劫持和加密钱币挖矿来赚取收入 。。 。。。。


https://sysdig.com/blog/labrat-cryptojacking-proxyjacking-campaign/


6、Rapid7颁布关于2023年年中威胁态势的回首汇报


8月17日，，，，，Rapid7颁布了2023年年中威胁态势的回首汇报 。。 。。。。2023年上半年，，，，，钻研团队跟踪了1500多起勒索攻击事务，，，，，这些攻击大部门是由LockBit(35.3%)、ALPHV/BlackCat(14.2%)和Clop(11.9%)执行的 。。 。。。。最常见的初始接见技术是远程接见，，，，，占比39%，，，，，其次是缝隙利用（27%） 。。 。。。。40%的事务是由于MFA缺失或执行不一致导致的，，，，，尤其是在VPN、VDI和SaaS产品上 。。 。。。。79起攻击归因于与国度有关的攻击者，，，，，其中约四分之一(24%)利用了面向公家的利用法式的缝隙 。。 。。。。


https://www.rapid7.com/blog/post/2023/08/17/rapid7s-mid-year-threat-review/