ServiceBridge数据库配置谬误导致数百万条敏感纪录露出
颁布功夫 2024-08-288月26日，，，，，，，，ServiceBridge是一家总部位于芝加哥的驰名现场服务治理平台，，，，，，，，近期因一次严沉的数据库配置谬误而陷入数据泄露�；；；；；；；�。。。。。。。 。网络安全专家Jeremiah Fowler告发了这一缝隙，，，，，，，，导致超过3100万笔纪录、总计2.68TB的敏感数据露出于公家视野，，，，，，，，其中不乏姓名、地址、电子邮件、电话号码甚至部门信誉卡信息及HIPAA划定的幼我健全信息。。。。。。。 。该数据库无需任何安全认证即可接见，，，，，，，，且数据跨度长达十年，，，，，，，，涉及多个行业的企业和幼我，，，，，，，，蕴含学堂、宗教机构、连锁餐厅及医疗服务提供者等。。。。。。。 。这次泄露的数据规模重大且敏感度高，，，，，，，，引起了宽泛的安全和隐衷忧郁。。。。。。。 。泄露的信息可能被用于发票诓骗、身份偷窃等犯法行为，，，，，，，，不仅威胁到企业的财政安全和名誉，，，，，，，，还可能给幼我带来深厚的经济损失和隐衷加害。。。。。。。 。此表，，，，，，，，数据库中还蕴含物理安全有关的敏感信息，，，，，，，，如大门密码和接见纪录，，，，，，，，进一步加剧了潜在的安全风险。。。。。。。 。ServiceBridge在接到通知后立即关关了数据库的公开接见权限，，，，，，，，但关于数据泄露的持续功夫及是否已有第三方染指仍不得而知。。。。。。。 。
https://hackread.com/servicebridge-expose-2tb-records-cloud-misconfiguration/
2. TDECU遭Clop勒索软件攻击，，，，，，，，超50万幼我信息泄露
8月26日，，，，，，，，德克萨斯陶氏员工信誉合作社（TDECU）近期颁发，，，，，，，，超过50万名成员的幼我信息在去年的一次由俄语勒索软件组织Clop发起的黑客攻击中不幸泄露。。。。。。。 。这次攻击利用了MOVEit Transfer治理文件传输（MFT）软件中的零日缝隙（CVE-2023-34362），，，，，，，，该缝隙于2023年5月31日被Progress Software公开披露。。。。。。。 。据网络安全公司Emsisoft估算，，，，，，，，这次事务波及超过2700个组织，，，，，，，，影响人数高达约9600万。。。。。。。 。TDECU于上周向缅因州总检察长办公室汇报，，，，，，，，并向500,474名受影响成员发送了通知信，，，，，，，，信中详述了黑客从MOVEit窃取的敏感信息领域，，，，，，，，蕴含姓名、诞生日期、社会安全号码、银行账户及信誉卡号、驾照号等关键幼我身份及财政信息。。。。。。。 。只管TDECU目前未发现因该事务导致的直接身份或金融诓骗案例，，，，，，，，但仍为受影响成员提供为期12个月的免费信誉监控服务，，，，，，，，并建议他们设置诓骗警报或申致意全冻结，，，，，，，，以防备潜在风险。。。。。。。 。
https://www.securityweek.com/500k-impacted-by-texas-dow-employees-credit-union-data-breach/
3. ARRL向勒索软件团伙支付了100万美元赎金
8月26日，，，，，，，，全国业余无线电协会美国无线电中继联盟（ARRL）近期披露，，，，，，，，该组织在2024年5月15日遭逢了一场粉碎性的勒索软件攻击，，，，，，，，随后支付了100万美元赎金以复原被加密的内部网络系统。。。。。。。 。这次攻击不仅涉及台式机、笔记本电脑，，，，，，，，还波及Windows和Linux服务器，，，，，，，，显示了高度的组织性和协调性。。。。。。。 。攻击者在数周前就已潜入ARRL的现场和云系统，，，，，，，，利用暗网信息执行入侵。。。。。。。 。面对数百万美元的勒索要求，，，，，，，，ARRL经协商后支付了100万美元，，，，，，，，因攻击者未能获取敏感数据而降低了赎金金额。。。。。。。 。ARRL强调，，，，，，，，此款子及后续建复用度重要由保险承担。。。。。。。 。服务中断期间，，，，，，，，蕴含“世界日志”（LoTW）在内的多项服务被临时关关，，，，，，，，直到7月1日LoTW复原，，，，，，，，只管其服务器自身未直接受损，，，，，，，，但依赖其他受影响的服务器。。。。。。。 。目前，，，，，，，，ARRL大部门系统已复原，，，，，，，，但基础设施的全面建复仍需一两个月功夫。。。。。。。 。关于幼我信息泄露情况，，，，，，，，ARRL未明确注明，，，，，，，，但已通知缅因州总检察长办公室，，，，，，，，可能有150名员工的信息（如姓名、地址、社会安全号码）受到影响。。。。。。。 。
https://www.securityweek.com/american-radio-relay-league-paid-1-million-to-ransomware-gang/
4. Connexure遭BlackSuit勒索软件攻击，，，，，，，，近百万人数据泄露
8月27日，，，，，，，，Young Consulting（现改名为Connexure），，，，，，，，一家专一于雇主止损市场的亚特兰大软件解决规划商，，，，，，，，近日起头向约954,177名用户发送数据泄露通知，，，，，，，，这源于今年4月10日遭逢的BlackSuit勒索软件攻击。。。。。。。 。这次攻击导致蕴含加州蓝盾会员在内的用户数据被盗，，，，，，，，三天后公司才觉察系统被加密。。。。。。。 。经调查，，，，，，，，确认泄露信息蕴含全名、社会安全号码、诞生日期及保险索赔详情。。。。。。。 。为减轻影响，，，，，，，，Connexure为受影响的用户提供CyberScout的12个月免费信誉监控服务至2024年11月底。。。。。。。 。鉴于BlackSuit已在暗网勒索门户上颁布部门数据，，，，，，，，用户需立即利用此服务并警惕未授权通讯、网络垂钓及诳骗贪图。。。。。。。 。威胁者不仅宣称对攻击掌管，，，，，，，，还威胁进一步泄露更多未披露的信息，，，，，，，，如贸易合同、员工护照、家庭细节及财政数据等，，，，，，，，但有关说法尚未经独立验证。。。。。。。 。
https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/
5. Microsoft Sway在大规模二维码网络垂钓活动中被滥用
https://www.bleepingcomputer.com/news/security/microsoft-sway-abused-in-massive-qr-code-phishing-campaign/
6. 恶意软件MalAgent.AutoITBot，，，，，，，，Gmail及多平台帐户的隐秘威胁
8月27日，，，，，，，，SonicWall Capture Labs 最近揭示了名为 MalAgent.AutoITBot 的新型恶意软件，，，，，，，，它专门针对 Gmail 账户提议攻击，，，，，，，，但威胁领域远不止于此。。。。。。。 。这款通过 AutoIT 编译的“File.exe”法式，，，，，，，，利用读取剪贴板、捕获按键甚至节造键盘鼠标等复杂伎俩入侵用户系统。。。。。。。 。MalAgent 不仅试图通过主流浏览器接见 Gmail，，，，，，，，还展示出数据窃取、系统把持及反分析能力的多面性，，，，，，，，使其能轻松网络敏感信息并故障安全分析。。。。。。。 。SonicWall 使用专业工具解析其行为，，，，，，，，发显熹高度混合的代码和动态C2衔接设置，，，，，，，，增长了追踪难度。。。。。。。 。该恶意软件还蕴含针对其他社交媒体平台的登录链接，，，，，，，，显示出其多指标攻击的个性。。。。。。。 。令人忧郁的是，，，，，，，，MalAgent 能静默运行多个过程，，，，，，，，如暗藏页面操作和网络套接字尝试，，，，，，，，以逃避检测。。。。。。。 。这一发现强调了在处置未知文件时需维持高度警惕，，，，，，，，以免成为其潜在受害者。。。。。。。 。
https://securityonline.info/sonicwall-warns-new-malware-targets-gmail/
京公网安备11010802024551号