黑客利用Google云垂钓攻击窃取Office 365凭证；黑客入侵Twilio云存储系统并批改JavaScript SDK副本
颁布功夫 2020-07-231.黑客利用Google云提议垂钓攻击 ，窃取Office 365凭证
Check Point钻研人员发现 ，黑客利用Google云提议垂钓攻击 ，旨在窃取Office 365凭证 。他们利用Google云硬盘托管恶意PDF文档 ，并利用Google的storage.googleapis[.]com托管网络垂钓页面 。Check Point发现恶意PDF看起来像一个能够通过基于web的合作平台接见SharePoint提供内容的门户 ，一旦用户点击Access Document链接 ，网络垂钓页面就会要求提交Office 365痛处或组织ID登录的信息 。由于页面是从合法起源加载的 ，并且在流程实现时该垂钓网站也会交付正版PDF文档 ，因而受害者很难发现该圈套 。
原文链接：
https://www.bleepingcomputer.com/news/security/phishing-campaign-uses-google-cloud-services-to-steal-office-365-logins/
2.黑客入侵Twilio云存储系统并批改JavaScript SDK副本
Twilio证实 ，有黑客入侵了其云存储系统 ，并批改了其客户使用的JavaScript SDK的副本 。Twilio诠释 ，有人进入了Twilio的Amazon Web Services S3存储桶 ，并篡改了TaskRouter v1.20 SDK ，在其中参与了一段非恶意代码 ，旨在追踪是否批改成功 。具体来说 ，黑客将代码增长到TaskRouter.js v1.20 SDK的末尾 ，该SDK向hxxps://gold.platinumus.top/track/awswrite?q=dmn发出HTTP GET要求 ，并遵循该要求在HTML中返回的URL 。该公司讲话人暗示 ，他们在发现该事务后就立刻关关了配置谬误的S3存储桶 ，并审核了所有S3存储桶 。
原文链接：
https://www.theregister.com/2020/07/21/twilio_sdk_code_injection/
3.软件公司MacKiev云服务器配置谬误泄露25GB用户数据
网络安全公司WizCase的钻研人员发现软件公司MacKiev云服务器配置谬误 ，泄露25GB用户数据 ，该公司治理着驰名的软件Family Tree Maker（也称为FTM） 。这次泄露的数据库蕴含约莫25GB的数据 ，该数据库还会与Ancestry.com的用户数据进行同步 。这次泄露的数据蕴含IP地址、功夫戳记、电子邮件地址、退款、用户支持信息、内部系统用户标识、订阅类型和状态、技法术据（例如谬误日志）、用户地位数据（蕴含地理地位坐标和城市） 。据钻研人员称 ，该泄漏事务可能会影响约莫60000名MacKiev用户 。
原文链接：
https://www.hackread.com/software-firm-leaks-ancestry-com-user-data/
4.黑客攻击Dunzo并在ShinyHunter公开11.2GB盗取的数据
谷歌赞助的表卖服务公司Dunzo暗示其遭到了攻击 ，并泄露了一个蕴含客户纪录的数据库 。由于Dunzo没有泄漏受影响用户的数量 ，因而尚未确定数据泄露的领域 ，但是 ，该公司暗示财政数据和信誉卡信息并未泄露 。目前 ，被盗的11.2GB数据被黑客放在ShinyHunter ，总共有超过800万行的信息 ，蕴含用户名、国度、设备、全名、奥神秘钥、电子邮件地址、密码散劣注电话号码、令商标码、参与日期和第一个/最后一个地位等 。该公司暗示他们的技术团队已经迅速解决了该问题 ，建复了缝隙并增长了新的安全和谈层 。
原文链接：
https://www.hackread.com/google-delivery-service-dunzo-hacked-data-leaked/
5.Skybox颁布汇报 ，预测2020年将有2万多个新缝隙
Skybox Security颁布汇报 ，截至2020年上半年已经汇报了9000多个新缝隙 ，而其预计整年将有20000多个新缝隙 。汇报指出 ，COVID-19扭转了组织及其员工的工作方式 ，集中阐发为移动缝隙增长了50％ ，这突显了公司网络与幼我网络之间界限吞吐的危险；勒索软件在COVID-19大盛行期间发作 ，新样本数量增长了72％；对关键基础设施（蕴含医疗保健公司和钻研尝试室）的攻击加剧 。
原文链接：
https://www.helpnetsecurity.com/2020/07/22/vulnerability-reports-2020/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29
6.A10 Networks颁布2020年Q2 DDoS攻击趋向分析汇报
A10 Networks颁布2020年Q2 DDoS攻击趋向分析汇报 ，发现亚洲是DDoS僵尸网络活动的重要起源 ，重要使用各类放大攻击 。在2020年第二季度 ，470万多个来自美国、中国、韩国、俄罗斯和印度这五个国度/地域的IP被用于提议散布式回绝服务（DDoS）攻击 ，其中大无数使用了portmap和谈进行放大攻击 。该汇报指出 ，在大无数情况下 ，DDoS僵尸网络客户端（或无人机）是在受损的IoT设备上成立的 ，用于创建此类IoT僵尸网络的最常见缝隙是针对露出telnet衔接的设备中的缝隙 ，Netgear路由器中未建补的缝隙以及数字视频录像机中的安全性问题 。
原文链接：
https://www.darkreading.com/threat-intelligence/ddos-botnets-are-entrenched-in-asia-and-amplification-attacks-set-records/d/d-id/1338415?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple
京公网安备11010802024551号