黑客声称效劳器遭到入侵，，，， ，德勤称敏感数据未受到威胁

宣布时间 2024-09-25
1. 黑客声称效劳器遭到入侵，，，， ，德勤称敏感数据未受到威胁


9月24日，，，， ，德勤公司近期遭遇了一起由污名昭著的黑客组织IntelBroker提倡的网络攻击事务，，，， ，该黑客在BreachForums犯法论坛上声称已乐成获取了德勤未妥善防护的Apache Solr效劳器上的“内部通讯”数据。。。。。据黑客形貌，，，， ，这些数据涉及电子邮件地点、公司内部员工间的通讯纪录以及部分内部设置，，，， ，且可通过默认凭证轻松会见。。。。。只管这些数据已在黑客论坛果真，，，， ，供付用度户下载，，，， ，但德勤迅速作出回应，，，， ，确认确实爆发了数据泄露，，，， ，但强调经视察后确认，，，， ，此次事务并未波及其客户数据或其他任何敏感信息，，，， ，因此影响被限制在了一定规模内。。。。。德勤的实时声明旨在宽慰公众和客户的担心，，，， ，同时凸显了其在网络清静领域的警醒性和应对能力。。。。。


https://www.securityweek.com/deloitte-says-no-threat-to-sensitive-data-after-hacker-claims-server-breach/


2. Diddy丑闻成诱饵：新型PDiddySploit恶意软件肆虐社交媒体


9月25日，，，， ，网络犯法分子正趁机使用Sean “Diddy” Combs的丑闻，，，， ，撒播新型恶意软件PDiddySploit，，，， ，目的锁定在充满好奇且无预防的社交媒体用户，，，， ，尤其是X.com（前Twitter）用户。。。。。这款恶意软件属于PySilon RAT系列，，，， ，以其强盛的数据窃取、键盘监控、屏幕纪录及远程控制功效著称。。。。。网络犯法分子通过上传伪装成包括Diddy已删除社交媒体帖子的文件，，，， ，诱骗用户下载，，，， ，进而熏染其装备。。。。。此类攻击使用了公众对名人丑闻的好奇心理，，，， ，特殊是当丑闻受到媒体高度关注时，，，， ，受害者往往难以抗拒探索未知信息的诱惑。。。。。值得注重的是，，，， ，PDiddySploit并非Diddy与恶意软件关联的首例，，，， ，历史上有多次类似事务，，，， ，均以名人相关内容为诱饵。。。。。随着PySilon RAT等恶意软件的一直进化，，，， ，以及网络犯法分子的狡诈手段，，，， ，公众需提高小心，，，， ，阻止让好奇心成为网络清静的软肋。。。。。在社交媒体上浏览热门话题时，，，， ，坚持理性判断，，，， ，审慎下载不明泉源的文件，，，， ，是保�；；；；ぷ约好馐艽死喙セ鞯囊�。。。。。


https://hackread.com/pdiddysploit-malware-hidden-files-deleted-diddy-posts/


3. AutoCanada员工数据疑遭Hunters International勒索团伙泄露


9月24日，，，， ，AutoCanada近期遭遇了一场由Hunters International勒索软件团伙提倡的网络攻击，，，， ，忠言称员工数据可能已在8月份的攻击中被泄露。。。。。只管公司尚未发明针对受影响员工的诓骗活动，，，， ，但仍起劲发送通知以提醒潜在危害。。。。。此次攻击迫使AutoCanada关闭部分内部IT系统，，，， ，导致运营中止，，，， ，只管其66家经销店营业仍在继续，，，， ，但部分客户效劳受到延误。。。。。Hunters International随后在勒索门户上确认攻击，，，， ，并声称窃取了数TB数据，，，， ，包括高管信息、财务文件和人力资源数据等敏感信息。。。。。AutoCanada通过宣布常见问题解答页面回应公众关切，，，， ，指出加密效劳器内容正在恢复和剖析中，，，， ，并认可可能涉及员工小我私家信息泄露。。。。。已泄露的员工数据详�。。。。。�，，， ，包括姓名、地点、人为信息、社保号码及银行账号等敏感资料，，，， ，公司为此提供为期三年的免费身份偷窃保�；；；；ず托庞眉嗫�。。。。。为提防未来攻击，，，， ，AutoCanada已接纳一系列清静步伐，，，， ，包括隔离受熏染系统、重置密码、实验威胁检测和响应系统，，，， ，并增强员工网络清静培训。。。。。


https://www.bleepingcomputer.com/news/security/autocanada-says-ransomware-attack-may-impact-employee-data/


4. CISA警示Ivanti vTM身份验证绕过误差CVE-2024-7593被起劲使用


9月24日，，，， ，CISA（网络清静和基础设施清静局）最近展现了Ivanti虚拟流量治理器（vTM）中的一个严重清静误差CVE-2024-7593，，，， ，该误差允许未经授权的攻击者绕过身份验证，，，， ，在受影响的vTM装备上建设恶意治理员账户。。。。。vTM是Ivanti提供的应用程序交付控制器，，，， ，认真要害效劳的负载平衡和流量治理。。。。。该误差源于身份验证算法的过失实现，，，， ，使远程攻击者能够容易会见并控制装备。。。。。只管Ivanti在8月已宣布补丁修复此问题，，，， ，但CISA确认该误差已被自动使用，，，， ，并紧迫将其列入已知被使用误差目录。。。。。受影响的联邦机构被要求在10月15日前接纳行动，，，， ，保�；；；；て渫缰械膙TM装备。。。。。别的，，，， ，CISA也建议全球私有组织优先处置惩罚此误差，，，， ，以提防潜在攻击。。。。。鉴于Ivanti在全球拥有重大的相助同伴网络和用户基�。。。。。�，，， ，此次误差的普遍影响禁止忽视。。。。。


https://www.bleepingcomputer.com/news/security/critical-ivanti-vtm-auth-bypass-bug-now-exploited-in-attacks/


5. 萨斯州阿肯色城水处置惩罚设施遭网络攻击，，，， ，系统暂转手动操作


9月24日，，，， ，萨斯州阿肯色城的水处置惩罚设施于2024年9月22日遭遇网络清静事务，，，， ，导致系统暂时转为手动操作。。。。。只管这一事务引起了关注，，，， ，但市长兰迪·弗雷泽迅速宣布通告宽慰民众，，，， ，强调供水效劳未受影响，，，， ，水质清静无忧。。。。。政府迅速响应，，，， ，约请网络清静专家介入，，，， ，并增强清静协议以包管供水清静。。。。。起源迹象指向勒索软件攻击，，，， ，促使设施接纳手动操作以防事态扩大。。。。。阿肯色市官员正全力视察，，，， ，确保水质和效劳稳固。。。。。此次事务再次敲响了公用事业部分网络清静警钟，，，， ，尤其是水务系统面临的严肃挑战。。。。。美国政府正加鼎力大举度提升水务设施的网络防御能力，，，， ，预防未来攻击。。。。。为应对此类威胁，，，， ，水务公司需构建周全的网络清静系统，，，， ，包括按期清静审查、员工清静培训、数据加密及多因素身份验证等步伐。。。。。同时，，，， ，坚持系统更新并制订应急响应妄想，，，， ，是快速应对并减轻潜在损害的要害。。。。。


https://www.infosecurity-magazine.com/news/incident-arkansas-city-water/


6. Octo2恶意软件新版本伪装热门应用在欧洲肆虐


9月24日，，，， ，一种名为“Octo2”的新型Android恶意软件变种在欧洲悄然伸张，，，， ，伪装成NordVPN、Google Chrome及欧洲企业应用等热门软件，，，， ，旨在诱骗用户下载。。。。。这款软件由早期的ExoCompact和ExoBot木马演变而来，，，， ，展示了其顽强的生命力和一连的手艺刷新。。。。。Octo2不但继续了前代的强盛功效，，，， ，如键盘纪录、装备控制等，，，， ，还显著提升了运行稳固性、反剖析能力和通讯无邪性，，，， ，引入了域天生算法（DGA）以增强下令与控制（C2）的弹性。。。。。ThreatFabric的研究展现了Octo2的重大性和狡诈性，，，， ，其通过Zombider效劳嵌入恶意负载，，，， ，甚至能绕过Android 13的清静限制。。。。。新版本在毗连优化、数据加密和动态加载手艺上的前进，，，， ，使其更难被检测和剖析。。。。。特殊地，，，， ，新加入的“SHIT_QUALITY”设置确保了低网络情形下的稳固通讯，，，， ，而基于DGA的C2系统则大幅提升了效劳器的无邪性和抗攻击能力。。。。。现在，，，， ，Octo2的攻击活动主要集中在欧洲几个国家，，，， ，但鉴于其MaaS平台的全球影响力，，，， ，未来有可能扩展到其他地区。。。。。


https://www.bleepingcomputer.com/news/security/new-octo-android-malware-version-impersonates-nordvpn-google-chrome/