美法院授权微软收受朝鲜APT37节造的50个域名； ；；；；haveibeenpwned收录Factual泄露的250万用户数据
颁布功夫 2019-12-311.美国管帐师事务所Moss Adams遭黑客入侵，，， ，，， ，，客户数据被盗
美国最大的公共管帐师事务所之一Moss Adams披露数据泄露事务，，， ，，， ，，具体来说，，， ，，， ，，黑客于2019年10月10日成功收受了一名员工的电子邮箱账户，，， ，，， ，，并接见了蕴含客户姓名和社会安全号码在内的敏感信息（PII） 。。。。。。。。凭据该公司颁布的数据泄露通知，，， ，，， ，，没有其它信息受到影响，，， ，，， ，，黑客也没有接见公司的内部网络 。。。。。。。。该公司没有披露受影响简直切人数，，， ，，， ，，也可能是该数字尚未确定 。。。。。。。。该公司暗示已采取适当的安全和服务复原步骤，，， ，，， ，，并为受影响的客户启用身份偷窃保险打算 。。。。。。。。
原文链接：
https://www.technadu.com/moss-adams-discloses-data-breach-exposing-names-social-security-numbers/88684/
2.haveibeenpwned收录Factual泄露的250万用户数据
haveibeenpwned网站收录了Factual泄露的250万用户数据，，， ，，， ，，据称这些数据的泄露日期为2017年3月22日，，， ，，， ，，原始数据集共蕴含800万行数据，，， ，，， ，，但去沉后为约250万（2461696），，， ，，， ，，数据蕴含用户的电子邮件地址、公司名称、地址和电话号码 。。。。。。。。Factual回应称这些数据是与贸易和其它兴致点有关的公开数据 。。。。。。。。
原文链接：
https://haveibeenpwned.com/PwnedWebsites#Factual
3.HelloTech公司意表泄露部门承包商隐衷信息
HelloTech公司颁布数据泄露通知称，，， ，，， ，，该公司部门独立承包商的敏感信息被意表颁布在公网上，，， ，，， ，，该公司在接到汇报后立刻对这些数据采取了�； ；；；；ご胧�，，， ，，， ，，但不能确定它们是否已遭接见 。。。。。。。。该事务产生在11月15日，，， ，，， ，，可能泄露的数据蕴含姓名、地址、驾照信息、照片等，，， ，，， ，，但不蕴含任何社会安全号码和财政信息 。。。。。。。。该公司未泄漏受影响的具体人数，，， ，，， ，，但暗示将为受影响的人提供一年的免费信誉监控服务 。。。。。。。。
原文链接：
https://oag.ca.gov/system/files/General%20Notice%20Z507_v02.PDF
4.Lumber Liquidators遭勒索软件攻击，，， ，，， ，，收入损失达800万美元
Lumber Liquidators公司在8月21日遭到恶意软件攻击，，， ，，， ，，其推算机系统关关 。。。。。。。。该公司的零售员工无法查看产品价值或库存，，， ，，， ，，他们必须通过电话或从其幼我电子邮件帐户向配送中心发送订单，，， ，，， ，，并在纸上纪录客户的信誉卡信息，，， ，，， ，，每次买卖最多破费半幼时的功夫 。。。。。。。。该公司在11月的调查文件中暗示，，， ，，， ，，这次攻击预计造成了600万至800万美元的收入损失 。。。。。。。。
原文链接：
https://www.salon.com/2019/12/29/like-voldemort-ransomware-is-too-scary-to-be-named_partner/
5.钻研团队颁布APT组织BRONZE PRESIDENT的分析汇报
Secureworks威胁谍报中心颁布关于APT组织BRONZE PRESIDENT的分析汇报 。。。。。。。。BRONZE PRESIDENT重要针对非当局组织和南亚及东亚国度确当局和法律机构，，， ，，， ，，该组织开发了自己的远控工具，，， ，，， ，，并使用多种公开可用的工具集 。。。。。。。。钻研人员观察到该组织使用过的工具蕴含：Cobalt Strike、远控木马PlugX、ORat、RCSession、Nbtscan、Nmap及Wmiexec 。。。。。。。。该组织可能早在2014年就起头了攻击活动 。。。。。。。。
原文链接：
https://www.secureworks.com/research/bronze-president-targets-ngos
6.美法院授权微软收受朝鲜APT37节造的50个域名
微软成功收受了由朝鲜黑客组织APT37节造的50个域名，，， ，，， ，，这些域名被该组织用来提议网络攻击，，， ，，， ，，蕴含发送垂钓邮件和托管垂钓页面等 。。。。。。。。微软暗示其数字犯罪部门（DCU）和威胁谍报中心（MSTIC）已经监督APT37长达数月的功夫，，， ，，， ，，并于12月18日在弗吉尼亚州法院对该组织提告状讼 。。。。。。。。该法院授予微软权限以收受APT37在犯罪活动中使用的50个域名 。。。。。。。。微软高管暗示该组织的大无数指标都位于美国、日本以及韩国 。。。。。。。。
原文链接：
https://www.zdnet.com/article/microsoft-takes-down-50-domains-operated-by-north-korean-hackers/
京公网安备11010802024551号