黑客使用Google云垂纶攻击窃取Office 365凭证； ；；；；；；；黑客入侵Twilio云存储系统并修改JavaScript SDK副本
宣布时间 2020-07-231.黑客使用Google云提倡垂纶攻击，，，，，，，，窃取Office 365凭证
Check Point研究职员发明，，，，，，，，黑客使用Google云提倡垂纶攻击，，，，，，，，旨在窃取Office 365凭证。。。。。。。他们使用Google云硬盘托管恶意PDF文档，，，，，，，，并使用Google的storage.googleapis[.]com托管网络垂纶页面。。。。。。。Check Point发明恶意PDF看起来像一个可以通过基于web的协作平台会见SharePoint提供内容的门户，，，，，，，，一旦用户点击Access Document链接，，，，，，，，网络垂纶页面就会要求提交Office 365凭证或组织ID登录的信息。。。。。。。由于页面是从正当泉源加载的，，，，，，，，并且在流程竣事时该垂纶网站也会交付正版PDF文档，，，，，，，，因此受害者很难发明该圈套。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/phishing-campaign-uses-google-cloud-services-to-steal-office-365-logins/
2.黑客入侵Twilio云存储系统并修改JavaScript SDK副本
Twilio证实，，，，，，，，有黑客入侵了其云存储系统，，，，，，，，并修改了其客户使用的JavaScript SDK的副本。。。。。。。Twilio诠释，，，，，，，，有人进入了Twilio的Amazon Web Services S3存储桶，，，，，，，，并改动了TaskRouter v1.20 SDK，，，，，，，，在其中加入了一段非恶意代码，，，，，，，，旨在追踪是否修改乐成。。。。。。。详细来说，，，，，，，，黑客将代码添加到TaskRouter.js v1.20 SDK的末尾，，，，，，，，该SDK向hxxps://gold.platinumus.top/track/awswrite?q=dmn发出HTTP GET请求，，，，，，，，并遵照该请求在HTML中返回的URL。。。。。。。该公司讲话人体现，，，，，，，，他们在发明该事务后就连忙关闭了设置过失的S3存储桶，，，，，，，，并审核了所有S3存储桶。。。。。。。
原文链接：
https://www.theregister.com/2020/07/21/twilio_sdk_code_injection/
3.软件公司MacKiev云效劳器设置过失泄露25GB用户数据
网络清静公司WizCase的研究职员发明软件公司MacKiev云效劳器设置过失，，，，，，，，泄露25GB用户数据，，，，，，，，该公司治理着著名的软件Family Tree Maker（也称为FTM）。。。。。。。此次泄露的数据库包括约莫25GB的数据，，，，，，，，该数据库还会与Ancestry.com的用户数据举行同步。。。。。。。此次泄露的数据包括IP地点、时间戳记、电子邮件地点、退款、用户支持信息、内部系统用户标识、订阅类型和状态、手艺数据（例如过失日志）、用户位置数据（包括地理位置坐标和都会）。。。。。。。据研究职员称，，，，，，，，该走漏事务可能会影响约莫60000名MacKiev用户。。。。。。。
原文链接：
https://www.hackread.com/software-firm-leaks-ancestry-com-user-data/
4.黑客攻击Dunzo并在ShinyHunter果真11.2GB偷取的数据
谷歌赞助的外卖效劳公司Dunzo体现其遭到了攻击，，，，，，，，并泄露了一个包括客户纪录的数据库。。。。。。。由于Dunzo没有透露受影响用户的数目，，，，，，，，因此尚未确定命据泄露的规模，，，，，，，，可是，，，，，，，，该公司体现财务数据和信用卡信息并未泄露。。。。。。。现在，，，，，，，，被盗的11.2GB数据被黑客放在ShinyHunter，，，，，，，，总共有凌驾800万行的信息，，，，，，，，包括用户名、国家、装备、全名、神隐秘钥、电子邮件地点、密码散列、电话号码、令牌号码、加入日期和第一个/最后一个位置等。。。。。。。该公司体现他们的手艺团队已经迅速解决了该问题，，，，，，，，修复了误差并添加了新的清静协议层。。。。。。。
原文链接：
https://www.hackread.com/google-delivery-service-dunzo-hacked-data-leaked/
5.Skybox宣布报告，，，，，，，，展望2020年将有2万多个新误差
Skybox Security宣布报告，，，，，，，，阻止2020年上半年已经报告了9000多个新误差，，，，，，，，而其预计整年将有20000多个新误差。。。。。。。报告指出，，，，，，，，COVID-19改变了组织及其员工的事情方法，，，，，，，，集中体现为移动误差增添了50％，，，，，，，，这突显了公司网络与小我私家网络之间界线模糊的危险； ；；；；；；；勒索软件在COVID-19大盛行时代爆发，，，，，，，，新样本数目增添了72％； ；；；；；；；对要害基础设施（包括医疗保健公司和研究实验室）的攻击加剧。。。。。。。
原文链接：
https://www.helpnetsecurity.com/2020/07/22/vulnerability-reports-2020/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29
6.A10 Networks宣布2020年Q2 DDoS攻击趋势剖析报告
A10 Networks宣布2020年Q2 DDoS攻击趋势剖析报告，，，，，，，，发明亚洲是DDoS僵尸网络活动的主要泉源，，，，，，，，主要使用种种放大攻击。。。。。。。在2020年第二季度，，，，，，，，470万多个来自美国、中国、韩国、俄罗斯和印度这五个国家/地区的IP被用于提倡漫衍式拒绝效劳（DDoS）攻击，，，，，，，，其中大大都使用了portmap协议举行放大攻击。。。。。。。该报告指出，，，，，，，，在大大都情形下，，，，，，，，DDoS僵尸网络客户端（或无人机）是在受损的IoT装备上建设的，，，，，，，，用于建设此类IoT僵尸网络的最常见误差是针对袒露telnet毗连的装备中的误差，，，，，，，，Netgear路由器中未修补的误差以及数字视频录像机中的清静性问题。。。。。。。
原文链接：
https://www.darkreading.com/threat-intelligence/ddos-botnets-are-entrenched-in-asia-and-amplification-attacks-set-records/d/d-id/1338415?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple
京公网安备11010802024551号