微软AI部门钻研人员意表泄露38 TB私钥和密码等数据

颁布功夫 2023-09-19

1、微软AI部门钻研人员意表泄露38 TB私钥和密码等数据


据9月18日报路，，，，， ，，，安全公司Wiz发现，，，，， ，，，微软AI钻研部门在向公共GitHub存储库贡献开源人为智能进建模型时意表泄露了38 TB的敏感数据。。。。。。泄露的数据蕴含微软服务的密码、密钥以及来自359名微软员工的30000多条内部Teams新闻的存档。。。。。。微软将数据泄露与使用过于宽松的共享接见署名（SAS）令牌联系起来，，，，， ，，，该令牌可对共享文件进行齐全节造。。。。。。数据自2020年7月起头泄露，，，，， ，，，于今年6月24日解决。。。。。。

 

https://securityaffairs.com/151004/data-breach/microsoft-ai-data-leak.html


2、Trygg-Hansa泄露65万客户信息被瑞典� ？？？？？？？�3500万克朗


据媒体9月17日报路，，，，， ，，，保险公司Trygg-Hansa因泄露650000名客户的信息，，，，， ，，，被瑞典隐衷保唬唬唬�；；； ；ぞ郑↖MY）处以3500万瑞典克朗的行政处� ？？？？？？？�。。。。。。IMY的审查显示，，，，， ，，，2018年10月至2021年2月期间可接见65万名客户的数据，，，，， ，，，其中除了健全数据表，，，，， ，，，还有财政信息、联系方式、社交信息、安全号码和保险持有量等其它数据。。。。。。IMY指出，，，，， ，，，Trygg-Hansa在使用有关IT系统之前，，，，， ，，，或在使用该系统的很长一段功夫内都应该有机遇发现并建复该问题。。。。。。IMY以为Trygg-Hansa未采取适当的措施来确保与风险相称的安全级别，，，，， ，，，因而� ？？？？？？？�3500万克朗。。。。。。


https://www.databreaches.net/swedens-privacy-protection-agency-fines-insurer-trygg-hansa-for-exposing-sensitive-customer-data/


3、USDoD泄录国信誉机构TransUnion超过3 GB的数据


9月18日报路称，，，，， ，，，外号为USDoD的黑客泄露了据称是从美国消费者信誉机构TransUnion窃取的数据。。。。。。TransUnion是美国三大征信巨头之一，，，，， ，，，网络并汇总了30多个国度和地域的超过10亿消费者的信息。。。。。。这次泄露的数据库超过3 GB，，，，， ，，，蕴含约58505人的PII信息，，，，， ，，，遍布全球，，，，， ，，，蕴含美国和欧洲。。。。。。vx-underground称，，，，， ，，，该档案蕴含可追忆到2022年3月2日的数据。。。。。。不久前，，，，， ，，，USDoD还泄露了Airbus的3200名供给商的信息，，，，， ，，，以及FBI共享系统InfraGard的数据库。。。。。。


https://securityaffairs.com/150968/data-breach/transunion-data-leak.html


4、Google赞成以9300万美元和解Android用户追踪的诉讼


媒体9月15日称，，，，， ，，，Google赞成支付9300万美元，，，，， ，，，以和解一项指控其违反美国消费者保唬唬唬�；；； ；しǖ乃咚�。。。。。。加州司法部的一项调查发现，，，，， ，，，Google在网络、保留和利用Android用户的地位数据用于消费者分析和告白等主张方面存在糊弄行为，，，，， ，，，所有这些都没有获得用户的知情和赞成。。。。。。沉点是地位跟踪，，，，， ，，，当用户齐全禁用地位跟踪时，，，，， ，，，会默认启用“网络和利用法式活动”设置，，，，， ，，，可网络、保留和利用用户的地位数据。。。。。。在和解之后，，，，， ，，，Google赞成执行越发用户敦睦的帐户节造，，，，， ，，，同时限度特定地位数据类此外使用和保留。。。。。。


https://www.bleepingcomputer.com/news/google/google-pays-93m-to-settle-android-tracking-lawsuit-in-california/


5、微软披露ncurses库中的内存败坏缝隙CVE-2023-29491


微软在9月14日披露了ncurses库中的一组内存败坏缝隙的细节信息。。。。。。这些缝隙统称为CVE-2023-29491（CVSS评分7.8），，，，， ，，，可被用来在Linux和macOS系统上执行恶意代码。。。。。。ncurses库于1993年颁布，，，，， ，，，提供支持基于文本的用户界面(TUI)的API，，，，， ，，，通常被可移植操作系统接口(POSIX)系统上的各类法式使用。。。。。。利用环境变量中毒，，，，， ，，，攻击者能够结合使用这些缝隙来提升权限，，，，， ，，，并在指标法式的系统中运行代码或执行其它攻击。。。。。。微软于4月份建复了该缝隙。。。。。。


https://www.microsoft.com/en-us/security/blog/2023/09/14/uncursing-the-ncurses-memory-corruption-vulnerabilities-found-in-library/


6、Mandiant颁布关于UNC3944攻击活动的分析汇报


9月14日，，，，， ，，，Mandiant颁布了关于UNC3944攻击活动的分析汇报。。。。。。自2022年至2023岁首，，，，， ，，，UNC3944专一于接见用于进行SIM互换攻击的凭证或系统，，，，， ，，，然而在2023年中期，，，，， ，，，UNC3944起头转向在指标系统中部署勒索软件。。。。。。钻研人员在UNC3944行动期间观察到的TTP，，，，， ，，，蕴含极度依赖于社工攻击进行初始接见，，，，， ，，，使用贸易住宅代理服务从统一局域接见指标以绕过监控工具，，，，， ，，，始终使用合法软件，，，，， ，，，行动节拍极快并在几天内就能接见关键系统来窃取大量数据等。。。。。。


https://www.mandiant.com/resources/blog/unc3944-sms-phishing-sim-swapping-ransomware