黑客在暗网出售含近5亿条WhatsApp用户纪录的数据库
宣布时间 2022-11-281、黑客在暗网出售含近5亿条WhatsApp用户纪录的数据库
据Cybernews在11月26日报道， ，，，黑客在暗网出售一个包括2022年4.87亿WhatsApp用户手机号码的数据库。。。。。。。该数据集包括来自84个国家/地区的用户数据， ，，，涉及美国（3200万）、埃及（4500万）、意大利（3500万）、沙特阿拉伯（2900万）、法国（2000万）和土耳其（2000万）。。。。。。。攻击者以7000美元的价钱出售美国数据， ，，，英国的2500美元， ，，，德国的2000美元。。。。。。。Meta的讲话人说， ，，，该报告是推测性子的， ，，，基于未经证实的截图， ，，，并增补说该公司没有发明WhatsApp系统有任何数据泄露问题。。。。。。。
https://cybernews.com/news/whatsapp-data-leak/
2、辛辛那提州立大学遭到勒索团伙Vice Society的攻击
据11月25日报道， ，，，辛辛那提州立手艺和社区学院遭到勒索团伙Vice Society的攻击。。。。。。。攻击者在他们的网站果真了一长串被盗文件， ，，，这些文件的日期从几年前一直到2022年11月24日， ，，，这批注学校并未支付赎金。。。。。。。该学校已通知其学生和员工此次攻击事务， ，，，并体现在线效劳和正常运营的恢复需要一段时间。。。。。。。Vice Society恒久以来一直针对K-12学校和大学等教育机构。。。。。。。
https://www.bleepingcomputer.com/news/security/vice-society-ransomware-claims-attack-on-cincinnati-state-college/
3、Sysdig透露凌驾1600个Docker Hub镜像隐藏恶意代码
11月23日， ，，，Sysdig宣布报告透露， ，，，1652个果真的Docker Hub镜像隐藏了恶意代码。。。。。。。最常见的类型是加密矿工， ，，，在608个容器镜像中发明， ，，，它们以效劳器资源为目的， ，，，为攻击者挖掘加密钱币。。。。。。。其次是隐藏嵌入式神秘的镜像， ，，，共281个， ，，，这些镜像中嵌入了SSH密钥、AWS凭证、GitHub令牌和NPM令牌等。。。。。。。Sysdig还发明许多恶意镜像使用域名仿冒伪装成正当镜像， ，，，旨在让用户熏染加密矿工， ，，，其中两个样本已被下载近17000次。。。。。。。
https://sysdig.com/blog/analysis-of-supply-chain-attacks-through-public-docker-images/
4、国际刑警组织的执法行动HAECHI-III缴获1.3亿美元
据媒体11月24日称， ，，，国际刑警组织代号为HAECHI III的执法行动， ，，，已缴获与种种网络犯法活动相关的1.3亿美元的资产。。。。。。。该行动的时间为2022年6月28日至11月23日， ，，，总共拘捕了975人， ，，，封了近2800个银行和虚拟资产账户， ，，，并解决了1600多起案件。。。。。。。此次执法行动还发明了16种新的犯法趋势， ，，，涉及种种浪漫圈套和投资诓骗活动， ，，，这有助于全球执法部分接纳更有针对性的执法行动。。。。。。。
https://thehackernews.com/2022/11/interpol-seized-130-million-from.html
5、戴尔、惠普和遐想的装备仍使用过时的OpenSSL加密库
据媒体11月25日报道， ，，，Binarly发明， ，，，戴尔、惠普和遐想的装备仍在使用过时版本的OpenSSL加密库。。。。。。。研究发明， ，，，与遐想Thinkpad企业装备相关的固件镜像使用了三个差别版本的OpenSSL：0.9.8zb、1.0.0a和1.0.2j， ，，，最后一个版本于2018年宣布。。。。。。。报告指出， ，，，当涉及到编译代码时， ，，，迫切需要一个特另外SBOM验证层， ，，，以便在二进制层面上验证与供应商提供的现实SBOM相匹配的第三方依赖信息列表， ，，，trust-but-verif要领是处置惩罚SBOM故障和镌汰供应链危害的最佳方法。。。。。。。
https://thehackernews.com/2022/11/dell-hp-and-lenovo-devices-found-using.html
6、Dragos称黑客团伙试图攻击荷兰液化自然气站的系统
11月27日报道， ，，，黑客团伙Xenotime和Kamacite一直在试图攻击荷兰鹿特丹Gasunie液化自然气站的系统。。。。。。。FBI透露Xenotime和Kamacite与俄罗斯有关联。。。。。。。荷兰公司ElectricIQ也报告说， ，，，针对欧洲和荷兰主要基础设施的活动有所增添。。。。。。。Fox-IT体现， ，，，由于全球能源�；；；；；；� ，，，黑客团伙一直在攻击能源行业的组织， ，，，特殊是液化自然气供应和分销的供应链。。。。。。。
https://www.databreaches.net/russian-hackers-target-dutch-lng-terminal/
据Cybernews在11月26日报道， ，，，黑客在暗网出售一个包括2022年4.87亿WhatsApp用户手机号码的数据库。。。。。。。该数据集包括来自84个国家/地区的用户数据， ，，，涉及美国（3200万）、埃及（4500万）、意大利（3500万）、沙特阿拉伯（2900万）、法国（2000万）和土耳其（2000万）。。。。。。。攻击者以7000美元的价钱出售美国数据， ，，，英国的2500美元， ，，，德国的2000美元。。。。。。。Meta的讲话人说， ，，，该报告是推测性子的， ，，，基于未经证实的截图， ，，，并增补说该公司没有发明WhatsApp系统有任何数据泄露问题。。。。。。。
https://cybernews.com/news/whatsapp-data-leak/
2、辛辛那提州立大学遭到勒索团伙Vice Society的攻击
据11月25日报道， ，，，辛辛那提州立手艺和社区学院遭到勒索团伙Vice Society的攻击。。。。。。。攻击者在他们的网站果真了一长串被盗文件， ，，，这些文件的日期从几年前一直到2022年11月24日， ，，，这批注学校并未支付赎金。。。。。。。该学校已通知其学生和员工此次攻击事务， ，，，并体现在线效劳和正常运营的恢复需要一段时间。。。。。。。Vice Society恒久以来一直针对K-12学校和大学等教育机构。。。。。。。
https://www.bleepingcomputer.com/news/security/vice-society-ransomware-claims-attack-on-cincinnati-state-college/
3、Sysdig透露凌驾1600个Docker Hub镜像隐藏恶意代码
11月23日， ，，，Sysdig宣布报告透露， ，，，1652个果真的Docker Hub镜像隐藏了恶意代码。。。。。。。最常见的类型是加密矿工， ，，，在608个容器镜像中发明， ，，，它们以效劳器资源为目的， ，，，为攻击者挖掘加密钱币。。。。。。。其次是隐藏嵌入式神秘的镜像， ，，，共281个， ，，，这些镜像中嵌入了SSH密钥、AWS凭证、GitHub令牌和NPM令牌等。。。。。。。Sysdig还发明许多恶意镜像使用域名仿冒伪装成正当镜像， ，，，旨在让用户熏染加密矿工， ，，，其中两个样本已被下载近17000次。。。。。。。
https://sysdig.com/blog/analysis-of-supply-chain-attacks-through-public-docker-images/
4、国际刑警组织的执法行动HAECHI-III缴获1.3亿美元
据媒体11月24日称， ，，，国际刑警组织代号为HAECHI III的执法行动， ，，，已缴获与种种网络犯法活动相关的1.3亿美元的资产。。。。。。。该行动的时间为2022年6月28日至11月23日， ，，，总共拘捕了975人， ，，，封了近2800个银行和虚拟资产账户， ，，，并解决了1600多起案件。。。。。。。此次执法行动还发明了16种新的犯法趋势， ，，，涉及种种浪漫圈套和投资诓骗活动， ，，，这有助于全球执法部分接纳更有针对性的执法行动。。。。。。。
https://thehackernews.com/2022/11/interpol-seized-130-million-from.html
5、戴尔、惠普和遐想的装备仍使用过时的OpenSSL加密库
据媒体11月25日报道， ，，，Binarly发明， ，，，戴尔、惠普和遐想的装备仍在使用过时版本的OpenSSL加密库。。。。。。。研究发明， ，，，与遐想Thinkpad企业装备相关的固件镜像使用了三个差别版本的OpenSSL：0.9.8zb、1.0.0a和1.0.2j， ，，，最后一个版本于2018年宣布。。。。。。。报告指出， ，，，当涉及到编译代码时， ，，，迫切需要一个特另外SBOM验证层， ，，，以便在二进制层面上验证与供应商提供的现实SBOM相匹配的第三方依赖信息列表， ，，，trust-but-verif要领是处置惩罚SBOM故障和镌汰供应链危害的最佳方法。。。。。。。
https://thehackernews.com/2022/11/dell-hp-and-lenovo-devices-found-using.html
6、Dragos称黑客团伙试图攻击荷兰液化自然气站的系统
11月27日报道， ，，，黑客团伙Xenotime和Kamacite一直在试图攻击荷兰鹿特丹Gasunie液化自然气站的系统。。。。。。。FBI透露Xenotime和Kamacite与俄罗斯有关联。。。。。。。荷兰公司ElectricIQ也报告说， ，，，针对欧洲和荷兰主要基础设施的活动有所增添。。。。。。。Fox-IT体现， ，，，由于全球能源�；；；；；；� ，，，黑客团伙一直在攻击能源行业的组织， ，，，特殊是液化自然气供应和分销的供应链。。。。。。。
https://www.databreaches.net/russian-hackers-target-dutch-lng-terminal/
京公网安备11010802024551号