LOCK:「E周道」LiveJournal泄露2600万份数据凭证 艾默生产品漏洞曝光_blockchain钱包登录不了

本周安全资讯

28May2020

LiveJournal在线泄露2600万份数据凭证MicrosoftExchange服务器遭Valak恶意软件攻击Android漏洞曝光,允许黑客执行Strandhogg攻击一、信息泄露

1.LiveJournal在线泄露2600万份数据凭证

据外媒报道,研究人员近日披露,交友网站LiveJournal发生数据泄露事件,泄露信息包括用户姓名、电子邮件、纯文本密码等。据悉,黑客通过几年前获取的用户名及密码组合破坏DreamWidth帐户,发动凭证填充攻击。截至目前,该公司以电子邮件的形式通知用户,并建议用户更改其他在线帐户密码,以免受到攻击。

NFT社交扑克应用PokerGO Play在Gala Games上推出:金色财经报道,PokerGO Play是一款基于NFT的新型社交扑克应用程序,已与流媒体平台PokerGO合作在Gala Games上推出。PokerGO Play由Shiver Entertainment开发,被宣传为“一款不同于当今任何游戏的社交扑克游戏”,该游戏将现实的扑克游戏玩法与数字所有权和通过NFT提供的游戏福利相结合,还通过抽奖计划提供每日奖励的机会。[2023/8/24 18:19:08]

图片来源:Pexels2.教育网站Mathway发生数据泄露事件,2500万用户受影响

游戏KOL:“《侠盗猎车手6》将引入Play-to-Earn机制”为谣言:5月29日消息,针对近期流传的关于《侠盗猎车手6》将引入Play-to-Earn机制,允许玩家赚取加密货币的传言,Web3游戏KOL和主播Brycent表示,这是一则在2022年就已经出现的谣言。

Brycent称,《侠盗猎车手6》中将出现加密货币这一元素,但它并不会拥有现实世界中的价值,而是将类似于《侠盗猎车手5》中出现的股票市场。[2023/5/29 9:48:11]

据外媒报道,研究人员近日披露,教育网站Mathway在线泄露2500用户信息,泄露信息包括电子邮件及哈希密码。据悉,黑客通过访问该公司网络后端,转储数据库,删除访问权限,防止检测,以4,000美元的比特币或门罗币的价格出售Mathway数据。截至目前,该公司表示会通知所有受影响用户,并建议尽快更改账户密码,以免受到攻击。

TreasureDAO宣布Treasure Marketplace已集成Coinbase Wallet:官方消息,Arbitrum上NFT生态系统TreasureDAO表示,Treasure Marketplace已集成Coinbase Wallet。[2022/2/7 9:35:24]

3.美国银行发生数据泄露事件,超30.5万客户受影响

据外媒报道,研究人员近日披露,美国银行发生数据泄露事件,泄露信息包括客户姓名、地址、社会保险号、电话号码、电子邮件地址及公民身份。据悉,此次泄露事件影响申请薪资保护计划的30.5万名客户。截至目前,该银行表示PPP申请和提交流程不受此次事故影响,并已开启内部调查以确保客户安全。

声音 | 加密货币分析师PlanB:人们对美国加密监管的担忧日益加剧:加密货币分析师PlanB最近在推特上发起了一项加密调查,主题为:关于加密场景的短期未来,“你最担心什么?”截至发稿时,已有超过6000人投票,其中超过50%的人对美国财政部长Steve Mnuchin的严厉打压表示担忧。另外,约30%的投票者认为期货操纵是一个问题。此前消息,Steven Mnuchin近期对国会表示,美国金融犯罪执法网络(FinCEN)将公布与加密货币相关的新要求。姆努钦表示,他们正在采取行动,“以便执法部门能够看到资金的去向,确保其不是用于。”(Bitcoinist)[2020/2/19]

图片来源:Pexels2.CV聚合服务在线泄露2900万印度求职者信息

据外媒报道,网络安全公司Cyble近日披露,近2900万印度求职者的个人详细信息被发布至暗网,允许任何人免费访问,泄露信息包括电子邮件、电话、家庭住址、工作经验、当前薪水等。据悉,此次泄露事件由于无防御的分布式搜索引擎所导致。截至目前,Cyble的团队仍在针对此事件进行调查。

二、恶意软件

1.MicrosoftExchange服务器遭Valak恶意软件攻击

据外媒报道,研究人员近日披露,MicrosoftExchange服务器遭Valak恶意软件攻击,此次攻击被认为是针对企业攻击。据悉,黑客通过提取敏感数据,访问企业内部邮件、域用户及域证书,利用systeminfo识别域管理员,导致大规模企业的敏感数据遭窃取。截至目前,专家表示该恶意软件的代码可能与说俄语的地下社区有联系。

图片来源:Pexels2.Turla组织利用更新版ComRAT恶意软件,连接Gmail接收命令

据外媒报道,研究人员近日披露,与俄罗斯有关的黑客组织Turla利用更新版的ComRAT恶意软件连接Gmail接收命令。据悉,该恶意软件利用存储在配置文件中的cookie,连接GmailWeb界面,检查收件箱,下载黑客从其他地址发送的加密命令附件,绕过安全控制,接收命令并提取数据。截至目前,专家表示Turla组织仍然攻击状态。

三、

1.艾默生SCADA产品漏洞曝光,允许未经身份验证的黑客远程执行代码

据外媒报道,卡巴斯基研究人员近日披露,艾默生SCADA产品存在严重漏洞,允许未经身份验证的黑客提权并远程执行任意代码。其中,最为严重的两个漏洞分别被追踪为CVE-2020-6970、CVE-2020-10640,允许黑客利用漏洞对目标系统进行本地访问,提权并获取OpenEnterprise用户帐户的密码。截至目前,该公司表示已将安全漏洞报告至供应商,并已发布补丁程序,建议用户尽快更新,以免受到攻击。

图片来源:Pexels2.Android漏洞曝光,允许黑客执行Strandhogg攻击

据外媒报道,挪威研究人员近日披露,Android系统存在严重漏洞,允许黑客执行Strandhogg攻击的复杂版本。据悉,该漏洞被追踪为CVE-2020-0096,称为StrandHogg2.0,已被数十个恶意Android应用程序利用,构成合法应用程序,试图从用户处获得更高权限,影响超10亿台设备。截至目前,该公司已向制造公司发布最新安全补丁,并建议用户将设备更新到最新版本。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

TRX比特币:比特币与黄金!_比特币行情最新价格湖

一直以来都有人把比特币和黄金做对比,问两者之间的区别!一起来简单的看看吧。 体量来看 黄金现在作为全球大多数国家的货币储备,截止到2019年底黄金总体量约为8万亿美元,虽然也就买6个苹果公司的!.

[0:15ms0-3:304ms