Ateam的Google Drive配置谬误可能泄露近百万人信息

颁布功夫 2024-01-03

1、Ateam的Google Drive配置谬误可能泄露近百万人信息


据2023年12月31日报路，，， ，，日本游戏开发商Ateam泄漏，，， ，，Google Drive配置谬误可能导致近一百万人的信息泄露。。。。。。本月早些时辰，，， ，，Ateam通知其用户、员工和业务合作同伴，，， ，，他们于2023年11月21日发现，，， ，，自2017年3月以来将Google Drive云存储事俘设置为"互联网上占有链接的任何人都能够查看"。。。。。。不安全的Google Drive事俘蕴含1369个文件，，， ，，已确认有935779人的数据泄露，，， ，，其中98.9%是客户。。。。。。


2、维多利亚州法院服务中心被Qilin攻击听证会的灌音泄露


据媒体1月2日报路，，， ，，澳大利亚维多利亚州法院服务中心(CSV)遭到Qilin的勒索攻击，，， ，，法庭听证会的视频纪录泄露。。。。。。CSV在2023年12月21日检测到这次攻击，，， ，，该事务导致运营中断，，， ，，蕴含敏感灌音的视听档案遭到接见。。。。。。被攻击的系吐洧即被隔离和禁用，，， ，，但随后的调查显示，，， ，，该事务产生的功夫更早，，， ，，即2023年12月8日，，， ，，泄露的灌音最早能够追忆到11月1日。。。。。。当局没有泄漏攻击者的身份，，， ，，但据悉，，， ，，这次攻击是由勒索团伙Qilin执行的。。。。。。


3、Apache OFBiz缝隙CVE-2023-49070已被在野利用


媒体2023年12月28日称，，， ，，Apache OFBiz中的身份验证绕过缝隙（CVE-2023-49070）在被积极利用。。。。。。该缝隙可能在未经身份验证的情况下提权、执行肆意代码并接见敏感信息，，， ，，已于2023年12月5日建复。。。。。。SonicWall钻研人员发现，，， ，，在使用特定的痛处组合可绕过该缝隙的建复。。。。。。这是由于处置空参数或特殊参数时的逻辑缝隙导致的，，， ，，新的缝隙被追踪为CVE-2023-51467，，， ，，于12月26日建复。。。。。。Shadowserver汇报称，，， ，，已检测到好多利用公开PoC的扫描，，， ，，试牟利用缝隙CVE-2023-49070，，， ，，并预计CVE-2023-51467也会出现类似情况。。。。。。


4、多个恶意软件利用谷歌OAuth复原cookie并劫持账户


CloudSEK在2023年12月29日称，，， ，，多个恶意软件在利用名为MultiLogin的未纪录的Google OAuth端点，，， ，，来复原过期的身份验证cookie并登录用户帐户。。。。。。该缝隙初次由PRISMA于2023年10月20日在Telegram上公开，，， ，，钻研人员对缝隙进行逆向工程后发现了MultiLogin。。。。。。Lumma于11月14日初次选取该缝隙，，， ，，Radamanthys在11月17日效仿，，， ，，尔后，，， ，，很多其它信息窃取法式也利用了该缝隙，，， ，，蕴含12月1日的Stealc、12月11日的Medusa、12月12日的RisePro和12月26日的Whitesnake。。。。。。


5、钻研团队发现利用JinxLoader加载Formbook等的活动


1月1日报路称，，， ，，钻研人员发现新的基于Go的恶意软件加载法式JinxLoader的正被攻击者利用来分发下一阶段payload，，， ，，如Formbook及XLoader。。。。。。该恶意软件向《英雄联盟》角色Jinx致敬，，， ，，在其告白海报和C2登录面板上使用了该角色，，， ，，其重要职能就是加载恶意软件。。。。。。这些攻击始于假意阿布扎比国度石油公司(ADNOC)的垂钓邮件，，， ，，诱使收件人打开受密码保唬�；；； ；さ腞AR附件，，， ，，而后会下载JinxLoader可执行文件，，， ，，该可执行文件随后分发Formbook或XLoader。。。。。。


6、瑞典连锁超市Coop遭到Cactus勒索攻击支付受到影响


据1月3日报路，，， ，，瑞典连锁超市Coop暗示，，， ，，在处置影响韦姆兰郡（V?rmland）商店的攻击事务。。。。。。Coop是瑞典最大的零售和杂货供给商之一，，， ，，在全国占有约800家门店。。。。。。勒索团伙Cactus于2023年12月29日宣称攻击了该公司，，， ，，并威胁要披露大量幼我信息，，， ，，蕴含超过21000个目录。。。。。。据本地媒体称，，， ，，攻击始于2023年12月22日，，， ，，其时所有Coop V?rmland网点都无法接受银行卡支付。。。。。。Coop在2021年7月也曾受到Kaseya供给链勒索攻击的影响，，， ，，导致大量门店关关。。。。。。