美国爱达荷国度尝试室数千名员工的具体信息被公开

颁布功夫 2023-11-22
1、美国爱达荷国度尝试室数千名员工的具体信息被公开


据媒体11月20日报路，，，，，黑客SiegedSec在暗网公开了爱达荷国度尝试室(INL)员工的数据。。 。。。。INL是美国能源部运营的核钻研中心，，，，，占有5700名原子能、综合能源和国度安全领域的专业人员。。 。。。。周一，，，，，SiegedSec颁发已获得INL系统的接见权限，，，，，其中蕴含“数十万”员工、用户和公民的具体信息。。 。。。。攻击者颁布了泄露信息的样本，，，，，涉及社会安全号、医疗保健信息和银行账户等。。 。。。。其中一个蕴含具体员工信息的文件有58000多行数据，，，，，涵盖在职、退休和去人员工。。 。。。。


https://cyberscoop.com/idaho-national-laboratory-siegedsec/


2、巴黎污水处置机构SIAAP遭到攻击表部衔接临时断开


据11月21日报路，，，，，为巴黎及其周边地域900万人提供污水处置服务的机构SIAAP遭到攻击。。 。。。。SIAAP治理着法国四个省近275英里的管路，，，，，它在发现攻击后已关关所有表部衔接，，，，，来预防攻击的传布。。 。。。。工作人员暗示，，，，，他们已采取措施，，，，，以维持法兰西岛居民公共卫生服务的陆续性。。 。。。。一份垂危号令已授权该机构礼聘安全公司并采办设备，，，，，来复原或还原他们工作所需的系统。。 。。。。目前，，，，，没有黑客团伙宣称对这次攻击掌管。。 。。。。


https://therecord.media/paris-wastewater-agency-hit-cyberattack


3、Rhysida团伙以20 BTC的价值拍卖大英图书馆的数据


媒体11月20日称，，，，，勒索团伙Rhysida将大英图书馆增长到其Tor泄露网站。。 。。。。该团伙宣称窃取了大量“令人印象深刻的数据”，，，，，并以20 BTC的价值进行拍卖。。 。。。。Rhysida打算将这些数据卖给唯一的买家，，，，，并留出7天的功夫。。 。。。。攻击产生于10月28日，，，，，导致IT系统持续的中断，，，，，影响了大英图书馆的在线系统、服务和Wi-Fi等。。 。。。。大英图书馆在20日发帖证实了其人力资源文件被盗的新闻，，，，，并提醒用户沉置密码以防万一。。 。。。� ； ；；；；；；；拱凳驹ぜ圃诮醇钢苣诟丛芏喾�，，，，，但部门中断可能会持续很长一段功夫。。 。。。。


https://securityaffairs.com/154473/data-breach/rhysida-ransomware-gang-british-library.html


4、汽车零件公司AutoZone通知数万客户其数据已泄露


11月21日报路称，，，，，美国汽车零部件零售商和分销商AutoZone泄露了超过18万人的数据。。 。。。。AutoZone年收入近175亿美元，，，，，每月有3500万用户接见其在线商店。。 。。。。AutoZone在21日通知美国当局它在5月28日产生了数据泄露，，，，，影响184995人。。 。。。。8月15日左右，，，，，AutoZone确定，，，，，未经授权的第三方利用MOVEit中的缝隙窃取了AutoZone系统中的某些数据。。 。。。。之后，，，，，该公司又花了3个月的功夫来确定哪些数据被盗，，，，，以及必要通知哪些人。。 。。。。


https://www.bleepingcomputer.com/news/security/auto-parts-giant-autozone-warns-of-moveit-data-breach/


5、钻研人员演示若何从SSH服务器署名谬误中提取RSA密钥


媒体11月19日报路，，，，，钻研人员发现，，，，，在某些前提下，，，，，被动攻击者有可能从导致SSH衔接尝试失败的谬误中提取RSA密钥。。 。。。。若是使用CRT-RSA的署名法式在署名推算过程中出现故障，，，，，观察到该署名的攻击者就有可能推算出署名者的私钥。。 。。。。只管此类谬误很少见，，，，，但由于硬件缺点，，，，，它们是不成预防的。。 。。。。只有有足够大的数据池，，，，，攻击者就能够找到并利用很多机遇。。 。。。。这只影响了旧版TLS，，，，，TLS 1.3通过加密成立衔接的握手过程解决了这一问题，，，，，从而预防窃听者读取署名。。 。。。。


https://www.bleepingcomputer.com/news/security/researchers-extract-rsa-keys-from-ssh-server-signing-errors/


6、Outpost24颁布关于信息窃取软件Lumma的分析汇报


11月20日，，，，，Outpost24颁布了关于信息窃取软件Lumma的分析汇报。。 。。。。Lumma（别名LummaC2）由C说话开发，，，，，自2022年12月起在地下论坛上销售。。 。。。。该恶意软件在绕过检测和阻止自动分析方面进行了沉大更新，，，，，蕴含节造流扁平化混合、human-mouse活动检测、XOR加密字符串、支持动态配置文件以及在所有构建中强造使用加密技术。。 。。。。其中最有趣的是使用三角法检测human-mouse活动，，，，，这项技术思考了光标在短功夫内的分歧地位，，，，，以检测人类活动，，，，，从而有效地绕过了大无数无法真实模拟鼠标移动的分析系统的检测。。 。。。。


https://outpost24.com/blog/lummac2-anti-sandbox-technique-trigonometry-human-detection/