加拿大安粗略省的疫苗治理系统泄露数十万公民的信息

颁布功夫 2022-12-13
1、加拿大安粗略省的疫苗治理系统泄露数十万公民的信息

      

据12月11日报路，，，，，，，，加拿大安粗略省的疫苗治理系统数据泄露影响了数十万公民。。。 。。。 。 。据悉，，，，，，，，从上周五起头，，，，，，，，约360000人会收到通知，，，，，，，，奉告他们的幼我信息在2021年11月COVAXX系统数据泄露事务中受到影响。。。 。。。 。 。当局并未注明该事务是若何产生的，，，，，，，，但有两人因违规而被告状，，，，，，，，其中一人是疫苗联系中心的雇员。。。 。。。 。 。其时，，，，，，，，几个通过预约系统预约疫苗或获取疫苗证书的人汇报了垃圾短信，，，，，，，，这些诓骗性垃圾短信要求人们提供幼我信息。。。 。。。 。 。


https://www.cbc.ca/news/canada/toronto/vaccine-data-breach-ontario-1.6680714


2、Fortinet建复SSL-VPN中已被利用的CVE-2022-42475

      

12月12日，，，，，，，，Fortinet颁布了关于FortiOS sslvpnd中基于堆的缓冲区溢露马脚（CVE-2022-42475）的安全布告。。。 。。。 。 。未经身份验证的远程攻击者可通过特造要求执行肆意代码或号令。。。 。。。 。 。Fortinet曾于11月28日在FortiOS 7.2.3种偷偷建复了该缝隙，，，，，，，，12月12日Fortinet又颁布布告提醒该缝隙已被用于攻击活动。。。 。。。 。 。固然该公司没有提供有关若何利用缝隙的信息，，，，，，，，但他们分享了有关攻击的IOC。。。 。。。 。 。Fortinet建议客户立即装置补丁。。。 。。。 。 。


https://www.bleepingcomputer.com/news/security/fortinet-says-ssl-vpn-pre-auth-rce-bug-is-exploited-in-attacks/


3、Web Explorer可泄露用户浏览纪录已被下载超过500万次

      

Cybernews在12月9日泄漏，，，，，，，，Android利用法式Web Explorer – Fast Internet泄露了用户的浏览汗青纪录。。。 。。。 。 。这是一款浏览利用，，，，，，，，在Google Play商店中的下载量超过500万次。。。 。。。 。 。其盛开的Firebase事俘露出了利用法式和用户的数据，，，，，，，，钻研人员暗示，，，，，，，，若是攻击者对利用的用户进行去匿名化处置，，，，，，，，就可能查看有关特定用户浏览汗青的大量信息，，，，，，，，并用于诓骗勒索。。。 。。。 。 。此表，，，，，，，，该利用的客户端有硬编码的敏感信息，，，，，，，，可被攻击者提取用于各类恶意活动。。。 。。。 。 。


https://cybernews.com/security/android-app-leaked-user-browsing-history/


4、钻研人员演示若何绕过盛行的Web防火墙并入侵系统

      

据媒体12月10日报路，，，，，，，，钻研团队发现了一种新的攻击步骤，，，，，，，，可绕过各类供给商的Web利用法式防火墙(WAF)并入侵系统。。。 。。。 。 。该攻击技术涉及将JSON语法附加到WAF无法解析的SQL注入payload，，，，，，，，大无数WAF都能够轻松检测到SQLi攻击，，，，，，，，但将JSON附加到SQL语法会使WAF对这些攻击视而不见。。。 。。。 。 。目前，，，，，，，，钻研人员已成功绕过AWS、Cloudflare、F5、Imperva和Palo Alto Networks等供给商的WAF。。。 。。。 。 。


https://thehackernews.com/2022/12/researchers-detail-new-attack-method-to.html


5、ThreatFabric发现针对Android利用的暗网平台Zombinder

      

ThreatFabric在12月8日称在分析Android木马Ermac的活动时，，，，，，，，发现了使用多个木马并同使仉对Android和Windows用户的活动。。。 。。。 。 。除了Ermac表，，，，，，，，该活动还涉及Erbium、Aurora stealer和Laplas clipper等桌面恶意软件。。。 。。。 。 。此表，，，，，，，，钻研人员还沉点介绍了一个新的暗网平台Zombinder，，，，，，，，它可被攻击者用于将恶意APK绑定到合法的Android利用，，，，，，，，习染指标的同时仍占有原始利用的全数职能，，，，，，，，以绕过检测。。。 。。。 。 。该活动已攻击了数千个指标，，，，，，，，仅Erbium就成功地从1300多个指标那里窃取了数据。。。 。。。 。 。


https://www.threatfabric.com/blogs/zombinder-ermac-and-desktop-stealers.html


6、Kaspersky颁布关于Janicab变体攻击活动的分析汇报

      

12月8日，，，，，，，，Kaspersky颁布了关于Janicab变体攻击活动的分析汇报。。。 。。。 。 。在寻找使用Janicab恶意软件的Deathstalker攻击活动时，，，，，，，，钻研人员发现了一种新的Janicab变体，，，，，，，，被用于在2020年针对中东司法行业的攻击，，，，，，，，并可能在2021年依然活跃。。。 。。。 。 。有趣的是，，，，，，，，攻击者在持续使用YouTube、Google+和WordPress网络服务作为DDR。。。 。。。 。 。然而，，，，，，，，观察到的一些YouTube链接是未列出的，，，，，，，，能够追忆到2015年，，，，，，，，这批注基础设施的可能被沉复使用。。。 。。。 。 。Deathstalker仍重要针对律师事务所和金融机构，，，，，，，，但对近期活动的分析批注观光社可能是新的指标行业。。。 。。。 。 。


https://securelist.com/deathstalker-targets-legal-entities-with-new-janicab-variant/108131/