美国和澳大利亚Office 365服务出现AADSTS90033谬误;微软颁布数字防御汇报以回首近期恶意软件的趋向

颁布功夫 2020-09-30

1.美国和澳大利亚Office 365服务出现AADSTS90033谬误


1.jpg


从9月28日美国东部功夫下午5:15起头,美国和澳大利亚的Office 365用户起头难以登录其电子邮件帐户或接见电子邮件,并会出现AADSTS90033谬误提醒。这次中断影响了电子邮件服务、Microsoft Teams、Office.com、Power Platform和Dynamics365。Microsoft最初暗示,他们确定了导致中断的原因,但是在回滚之后中断依然没有得到解决。之后,Microsoft起头尝试通过分歧的服务器沉新路由流量,并且一些用户汇报说能够再次登录。


原文链接:

https://www.bleepingcomputer.com/news/microsoft/microsoft-office-365-is-down-in-the-usa-shows-transient-error/


2.美国14个州汇报其911服务中断,事务原因还在调查中


2.jpg


本周一,美国华盛顿州、宾夕法尼亚州和俄亥俄州等14个州汇报其911服务中断,目前事务原因还在调查中。这次服务中断影响了所有垂危服务,但大无数受影响地域的911服务在30分钟和60分钟内复原。有新闻起源称这次中断或与微软的大规模�;泄�。但其他起源批注,微软中断仅影响了Office和与电子邮件有关的服务,911服务中断可能底子与微软无关,并且很可能发源于PSAP(公共安全应答点)提供商。


原文链接:

https://www.zdnet.com/article/911-services-down-in-multiple-us-states/


3.黑客以Win7升级为钓饵提议垂钓攻击,窃取Outlook痛处


3.jpg


钻研人员发现,黑客以Win7升级为钓饵提议垂钓攻击,旨在窃取Outlook用户痛处。这次活动通过发送以“Re:Microsoft Windows Upgrade”为题的垂钓邮件,诱使受害者点开网络垂钓登录页面。该页面是伪造的Outlook Web App(OWA)登录页面,要求用户输入电子邮件地址、域/用户名和密码,以此来窃守信息。此表,该垂钓邮件还蕴含其他具体信息,例如升级过程中可能会遇到的问题,以增长其真实性。


原文链接:

https://threatpost.com/windows-7-outlook/159621/


4.航运公司CMA CGM习染勒索软件,影响其表围部门服务器


4.jpg


法国航运公司CMA CGM SA披露其遭到了勒索软件攻击,影响了其表围部门服务器。该公司暗示在测到安全缝隙后就中断了对其利用法式的表部接见,以预防恶意软件传布。这次攻击也意味着自2017年以来,全球四大航运公司都受到了网络攻击。蕴含2017年APM Maersk习染NotPetya,2020年4月Mediterranean航运公司习染遭到未知的恶意软件攻击导致其数据中心瘫痪数日,2018年7月COSCO习染勒索软件。


原文链接:

https://www.bleepingcomputer.com/news/security/logistics-giant-cma-cgm-goes-offline-to-block-malware-attack/


5.波兰公司BrandBQ数据库配置谬误,泄露1TB用户数据


5.jpg


波兰公司BrandBQ数据库配置谬误,泄露1TB用户数据。这次泄漏事务影响的用户可能多达670万人,重要来自波兰、罗马尼亚、匈牙利、保加利亚、斯洛伐克和捷克共和国等东欧国度。这次泄露的数据总计超过1TB,涉及10亿笔纪录,其中蕴含该公司客户的幼我身份信息(PII),例如全名、电子邮件地址、电话号码和无卡号的付款明细,以及其本地承包商的信息,如增值税号、付款方式、包裹接管者的姓名以及与订单有关的采办信息。


原文链接:

https://www.hackread.com/fashion-retailer-brandbq-expose-customers-data/


6.微软颁布数字防御汇报以回首近期恶意软件的趋向


6.jpg


微软颁布了数字防御汇报,利用其在桌面、服务器、企业和云生态系统上的优势,微软总结了当今企业面对网络犯罪和民族国度攻击时所面对的最大威胁。汇报长达88页,蕴含了2019年7月至2020年6月的数据,重要蕴含了四个方面,别离为网络犯罪、勒索软件组织、供给链安全以及民族国度APT组织。最终微软总结到,犯罪团伙在从前的一年里已经改进了他们的技术,提高了他们的活动的成功率。


原文链接:

https://www.zdnet.com/article/microsoft-some-ransomware-attacks-take-less-than-45-minutes/