国际律所Orrick披露涉及约60万人的数据泄露事务

颁布功夫 2024-01-08
1、国际律所Orrick披露涉及约60万人的数据泄露事务


据媒体1月6日报路，， ，，，， ，国际律师事务所Orrick,Herrington & Sutcliffe披露了一路影响638000人的数据泄露事务。。。。。。。攻击者在2月28日至3月13日获得了公司网络的接见权限，， ，，，， ，蕴含与Orrick客户有关文件的存储。。。。。。。Orrick于3月13日检测到攻击后立即采取措施，， ，，，， ，并对此事务发展调查。。。。。。。路透社报路，， ，，，， ，该律所于2023年12月颁发，， ，，，， ，已就与数据泄露有关的4起集体诉讼达成初步和解。。。。。。。


2、贝鲁特国际机场遭到攻击FIDS和BHS系统受到影响


1月7日报路称，， ，，，， ，黎巴嫩贝鲁特拉菲克·哈里里国际机场遭到网络攻击。。。。。。。这是黎巴嫩唯一的国际机场，， ，，，， ，以其前总理拉菲克·哈里里的名字定名。。。。。。。攻击者入侵了其航班信息显示系统（FIDS），， ，，，， ，并在机场的屏幕上显示滋扰信息。。。。。。。据LBCI称，， ，，，， ，攻击还影响了用于查抄行李的统，， ，，，， ，即行李处置系统(BHS)，， ，，，， ，因而工作人员不得不使用警犬实现行李的查抄法式。。。。。。。截至目前，， ，，，， ，尚无黑客团伙暗示对此事掌管。。。。。。。


3、安全团队发现Sea Turtle针对荷兰IT等行业的屡次攻击


1月5日，， ，，，， ，安全公司Hunt & Hacket称其发现Sea Turtle在荷兰发展了屡次活动。。。。。。。在荷兰观察到的活动似乎重要针对电信、媒体、ISP和IT服务提供商等行业，， ，，，， ，指标的基础设施容易受到供给链和跳岛攻击，， ，，，， ，攻击者通过这些攻击来网络谍报。。。。。。。在2023年最近的一次活动中，， ，，，， ，攻击者使用了名为SnappyTCP的Linux/Unix反向TCP shell，， ，，，， ，用于成立悠久性。。。。。。。此表，， ，，，， ，攻击者还使用了可公开接见的GitHub帐户中的代码，， ，，，， ，以及通过入侵cPanel帐户并使用SSH实现对指标的初始接见。。。。。。。


4、Ivanti建复其EPM软件中的RCE缝隙CVE-2023-39336


据1月4日报路，， ，，，， ，Ivanti已颁布安全更新，， ，，，， ，建复了其端点治理软件(EPM)中的一个远程代码执行缝隙（CVE-2023-39336）。。。。。。。Ivanti称，， ，，，， ，若是被利用，， ，，，， ，有权接见内网的攻击者能够执行肆意SQL查问并检索输出，， ，，，， ，而无需进行身份验证。。。。。。。这能够让攻击者节造运行EPM代理的推算机，， ，，，， ，当主题服务器配置为使用SQL Express时，， ，，，， ，这可能会导致主题服务器上的RCE。。。。。。。该安全缝隙影响所有受支持的Ivanti EPM版本，， ，，，， ，并已在2022 Service Update 5版本中被建复。。。。。。。


5、钻研人员详述macOS后门SpectralBlur的细节信息


媒体1月6日称，， ，，，， ，钻研人员发现了一个新的macOS后门SpectralBlur。。。。。。。该后门与Lazarus子团伙BlueNoroff的KandyKorn（别名SockRacket）有沉叠之处，， ，，，， ，凭据二者的类似性揣摩，， ，，，， ，它们可能是由分歧的开发人员凭据一样的要求开发的。。。。。。。SpectralBlur不是复杂的恶意软件，， ，，，， ，它支持通常的后门职能，， ，，，， ，蕴含凭据C2发出的号令上传/下载文件、运行shell、更新其配置、删除文件、休眠或睡眠。。。。。。。


6、微软检测到多个团伙利用App Installer分发恶意软件


微软称自2023年11月中旬以来观察到多个攻击团伙，， ，，，， ，蕴含Storm-0569、Storm-1113、Sangria Tempest和Storm-1674等，， ，，，， ，利用ms-appinstaller URI规划（App Installer）分发恶意软件。。。。。。。攻击利用了ms-appinstaller和谈处置法式，， ，，，， ，作为恶意软件的接见载体，， ，，，， ，这可能会导致勒索软件的分发。。。。。。。多个团伙还以服务的大局销售恶意软件工具包，， ，，，， ，利用了MSIX文件体式和ms-appinstaller和谈处置法式。。。。。。。针对这一活动，， ，，，， ，微软默认禁用了ms-appinstaller和谈处置法式。。。。。。。