黑客使用Google云垂纶攻击窃取Office 365凭证；；；；；黑客入侵Twilio云存储系统并修改JavaScript SDK副本
宣布时间 2020-07-231.黑客使用Google云提倡垂纶攻击，，，，，，窃取Office 365凭证
Check Point研究职员发明，，，，，，黑客使用Google云提倡垂纶攻击，，，，，，旨在窃取Office 365凭证。 。。。。他们使用Google云硬盘托管恶意PDF文档，，，，，，并使用Google的storage.googleapis[.]com托管网络垂纶页面。 。。。。Check Point发明恶意PDF看起来像一个可以通过基于web的协作平台会见SharePoint提供内容的门户，，，，，，一旦用户点击Access Document链接，，，，，，网络垂纶页面就会要求提交Office 365凭证或组织ID登录的信息。 。。。。由于页面是从正当泉源加载的，，，，，，并且在流程竣事时该垂纶网站也会交付正版PDF文档，，，，，，因此受害者很难发明该圈套。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/phishing-campaign-uses-google-cloud-services-to-steal-office-365-logins/
2.黑客入侵Twilio云存储系统并修改JavaScript SDK副本
Twilio证实，，，，，，有黑客入侵了其云存储系统，，，，，，并修改了其客户使用的JavaScript SDK的副本。 。。。。Twilio诠释，，，，，，有人进入了Twilio的Amazon Web Services S3存储桶，，，，，，并改动了TaskRouter v1.20 SDK，，，，，，在其中加入了一段非恶意代码，，，，，，旨在追踪是否修改乐成。 。。。。详细来说，，，，，，黑客将代码添加到TaskRouter.js v1.20 SDK的末尾，，，，，，该SDK向hxxps://gold.platinumus.top/track/awswrite?q=dmn发出HTTP GET请求，，，，，，并遵照该请求在HTML中返回的URL。 。。。。该公司讲话人体现，，，，，，他们在发明该事务后就连忙关闭了设置过失的S3存储桶，，，，，，并审核了所有S3存储桶。 。。。。
原文链接：
https://www.theregister.com/2020/07/21/twilio_sdk_code_injection/
3.软件公司MacKiev云效劳器设置过失泄露25GB用户数据
网络清静公司WizCase的研究职员发明软件公司MacKiev云效劳器设置过失，，，，，，泄露25GB用户数据，，，，，，该公司治理着著名的软件Family Tree Maker（也称为FTM）。 。。。。此次泄露的数据库包括约莫25GB的数据，，，，，，该数据库还会与Ancestry.com的用户数据举行同步。 。。。。此次泄露的数据包括IP地点、时间戳记、电子邮件地点、退款、用户支持信息、内部系统用户标识、订阅类型和状态、手艺数据（例如过失日志）、用户位置数据（包括地理位置坐标和都会）。 。。。。据研究职员称，，，，，，该走漏事务可能会影响约莫60000名MacKiev用户。 。。。。
原文链接：
https://www.hackread.com/software-firm-leaks-ancestry-com-user-data/
4.黑客攻击Dunzo并在ShinyHunter果真11.2GB偷取的数据
谷歌赞助的外卖效劳公司Dunzo体现其遭到了攻击，，，，，，并泄露了一个包括客户纪录的数据库。 。。。。由于Dunzo没有透露受影响用户的数目，，，，，，因此尚未确定命据泄露的规模，，，，，，可是，，，，，，该公司体现财务数据和信用卡信息并未泄露。 。。。。现在，，，，，，被盗的11.2GB数据被黑客放在ShinyHunter，，，，，，总共有凌驾800万行的信息，，，，，，包括用户名、国家、装备、全名、神隐秘钥、电子邮件地点、密码散列、电话号码、令牌号码、加入日期和第一个/最后一个位置等。 。。。。该公司体现他们的手艺团队已经迅速解决了该问题，，，，，，修复了误差并添加了新的清静协议层。 。。。。
原文链接：
https://www.hackread.com/google-delivery-service-dunzo-hacked-data-leaked/
5.Skybox宣布报告，，，，，，展望2020年将有2万多个新误差
Skybox Security宣布报告，，，，，，阻止2020年上半年已经报告了9000多个新误差，，，，，，而其预计整年将有20000多个新误差。 。。。。报告指出，，，，，，COVID-19改变了组织及其员工的事情方法，，，，，，集中体现为移动误差增添了50％，，，，，，这突显了公司网络与小我私家网络之间界线模糊的危险；；；；；勒索软件在COVID-19大盛行时代爆发，，，，，，新样本数目增添了72％；；；；；对要害基础设施（包括医疗保健公司和研究实验室）的攻击加剧。 。。。。
原文链接：
https://www.helpnetsecurity.com/2020/07/22/vulnerability-reports-2020/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29
6.A10 Networks宣布2020年Q2 DDoS攻击趋势剖析报告
A10 Networks宣布2020年Q2 DDoS攻击趋势剖析报告，，，，，，发明亚洲是DDoS僵尸网络活动的主要泉源，，，，，，主要使用种种放大攻击。 。。。。在2020年第二季度，，，，，，470万多个来自美国、中国、韩国、俄罗斯和印度这五个国家/地区的IP被用于提倡漫衍式拒绝效劳（DDoS）攻击，，，，，，其中大大都使用了portmap协议举行放大攻击。 。。。。该报告指出，，，，，，在大大都情形下，，，，，，DDoS僵尸网络客户端（或无人机）是在受损的IoT装备上建设的，，，，，，用于建设此类IoT僵尸网络的最常见误差是针对袒露telnet毗连的装备中的误差，，，，，，Netgear路由器中未修补的误差以及数字视频录像机中的清静性问题。 。。。。
原文链接：
https://www.darkreading.com/threat-intelligence/ddos-botnets-are-entrenched-in-asia-and-amplification-attacks-set-records/d/d-id/1338415?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple
京公网安备11010802024551号