ServiceBridge数据库配置谬误导致数百万条敏感纪录露出
颁布功夫 2024-08-288月26日，ServiceBridge是一家总部位于芝加哥的驰名现场服务治理平台，近期因一次严沉的数据库配置谬误而陷入数据泄露�；� 。网络安全专家Jeremiah Fowler告发了这一缝隙，导致超过3100万笔纪录、总计2.68TB的敏感数据露出于公家视野，其中不乏姓名、地址、电子邮件、电话号码甚至部门信誉卡信息及HIPAA划定的幼我健全信息 。该数据库无需任何安全认证即可接见，且数据跨度长达十年，涉及多个行业的企业和幼我，蕴含学堂、宗教机构、连锁餐厅及医疗服务提供者等 。这次泄露的数据规模重大且敏感度高，引起了宽泛的安全和隐衷忧郁 。泄露的信息可能被用于发票诓骗、身份偷窃等犯法行为，不仅威胁到企业的财政安全和名誉，还可能给幼我带来深厚的经济损失和隐衷加害 。此表，数据库中还蕴含物理安全有关的敏感信息，如大门密码和接见纪录，进一步加剧了潜在的安全风险 。ServiceBridge在接到通知后立即关关了数据库的公开接见权限，但关于数据泄露的持续功夫及是否已有第三方染指仍不得而知 。
https://hackread.com/servicebridge-expose-2tb-records-cloud-misconfiguration/
2. TDECU遭Clop勒索软件攻击，超50万幼我信息泄露
8月26日，德克萨斯陶氏员工信誉合作社（TDECU）近期颁发，超过50万名成员的幼我信息在去年的一次由俄语勒索软件组织Clop发起的黑客攻击中不幸泄露 。这次攻击利用了MOVEit Transfer治理文件传输（MFT）软件中的零日缝隙（CVE-2023-34362），该缝隙于2023年5月31日被Progress Software公开披露 。据网络安全公司Emsisoft估算，这次事务波及超过2700个组织，影响人数高达约9600万 。TDECU于上周向缅因州总检察长办公室汇报，并向500,474名受影响成员发送了通知信，信中详述了黑客从MOVEit窃取的敏感信息领域，蕴含姓名、诞生日期、社会安全号码、银行账户及信誉卡号、驾照号等关键幼我身份及财政信息 。只管TDECU目前未发现因该事务导致的直接身份或金融诓骗案例，但仍为受影响成员提供为期12个月的免费信誉监控服务，并建议他们设置诓骗警报或申致意全冻结，以防备潜在风险 。
https://www.securityweek.com/500k-impacted-by-texas-dow-employees-credit-union-data-breach/
3. ARRL向勒索软件团伙支付了100万美元赎金
8月26日，全国业余无线电协会美国无线电中继同盟（ARRL）近期披露，该组织在2024年5月15日遭逢了一场粉碎性的勒索软件攻击，随后支付了100万美元赎金以复原被加密的内部网络系统 。这次攻击不仅涉及台式机、笔记本电脑，还波及Windows和Linux服务器，显示了高度的组织性和协调性 。攻击者在数周前就已潜入ARRL的现场和云系统，利用暗网信息执行入侵 。面对数百万美元的勒索要求，ARRL经协商后支付了100万美元，因攻击者未能获取敏感数据而降低了赎金金额 。ARRL强调，此款子及后续建复用度重要由保险承担 。服务中断期间，蕴含“世界日志”（LoTW）在内的多项服务被临时关关，直到7月1日LoTW复原，只管其服务器自身未直接受损，但依赖其他受影响的服务器 。目前，ARRL大部门系统已复原，但基础设施的全面建复仍需一两个月功夫 。关于幼我信息泄露情况，ARRL未明确注明，但已通知缅因州总检察长办公室，可能有150名员工的信息（如姓名、地址、社会安全号码）受到影响 。
https://www.securityweek.com/american-radio-relay-league-paid-1-million-to-ransomware-gang/
4. Connexure遭BlackSuit勒索软件攻击，近百万人数据泄露
8月27日，Young Consulting（现改名为Connexure），一家专一于雇主止损市场的亚特兰大软件解决规划商，近日起头向约954,177名用户发送数据泄露通知，这源于今年4月10日遭逢的BlackSuit勒索软件攻击 。这次攻击导致蕴含加州蓝盾会员在内的用户数据被盗，三天后公司才觉察系统被加密 。经调查，确认泄露信息蕴含全名、社会安全号码、诞生日期及保险索赔详情 。为减轻影响，Connexure为受影响的用户提供CyberScout的12个月免费信誉监控服务至2024年11月底 。鉴于BlackSuit已在暗网勒索门户上颁布部门数据，用户需立即利用此服务并警惕未授权通讯、网络垂钓及诳骗贪图 。威胁者不仅宣称对攻击掌管，还威胁进一步泄露更多未披露的信息，如贸易合同、员工护照、家庭细节及财政数据等，但有关说法尚未经独立验证 。
https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/
5. Microsoft Sway在大规模二维码网络垂钓活动中被滥用
https://www.bleepingcomputer.com/news/security/microsoft-sway-abused-in-massive-qr-code-phishing-campaign/
6. 恶意软件MalAgent.AutoITBot，Gmail及多平台帐户的隐秘威胁
8月27日，SonicWall Capture Labs 最近揭示了名为 MalAgent.AutoITBot 的新型恶意软件，它专门针对 Gmail 账户提议攻击，但威胁领域远不止于此 。这款通过 AutoIT 编译的“File.exe”法式，利用读取剪贴板、捕获按键甚至节造键盘鼠标等复杂伎俩入侵用户系统 。MalAgent 不仅试图通过主流浏览器接见 Gmail，还展示出数据窃取、系统把持及反分析能力的多面性，使其能轻松网络敏感信息并故障安全分析 。SonicWall 使用专业工具解析其行为，发显熹高度混合的代码和动态C2衔接设置，增长了追踪难度 。该恶意软件还蕴含针对其他社交媒体平台的登录链接，显示出其多指标攻击的个性 。令人忧郁的是，MalAgent 能静默运行多个过程，如暗藏页面操作和网络套接字尝试，以逃避检测 。这一发现强调了在处置未知文件时需维持高度警惕，以免成为其潜在受害者 。
https://securityonline.info/sonicwall-warns-new-malware-targets-gmail/
京公网安备11010802024551号