科罗拉多州高档教育部门遭到勒索攻击大量数据泄露

颁布功夫 2023-08-07

1、科罗拉多州高档教育部门遭到勒索攻击大量数据泄露

 

据8月4日报路 ，美国科罗拉多州高档教育部门(CDHE)遭到勒索攻击 ，导致了一路大规模数据泄露事务 。CDHE于6月19日意识到其遭到了勒索攻击 。调查显示 ，攻击者在6月11日至6月19日接见了CDHE的系统 ，并从该系统中窃取了2004年至2020年的数据 。CDHE没有泄漏有几多人受到影响 ，但由于违规的功夫跨度从2004年到2020年 ，可能涉及大量学生和员工 。CDHE将为受影响的幼我提供24个月的身份偷窃监控服务 。


https://www.databreaches.net/massive-data-breach-could-impact-many-who-attended-or-worked-for-public-schools-in-colorado/


2、钻研人员演示若何越狱特斯拉信息娱乐系统并窃取密钥


据媒体8月6日报路 ，柏林工业大学的钻研人员开发了一种步骤 ，能够越狱最新特斯拉车型中使用的基于AMD的信息娱乐系统 。此表 ，该攻击还能获取特斯拉在其服务网络中用于汽车验证的唯一硬件绑定RSA密钥 ，并通过电压故障激活软件的锁定职能 ，如座椅加热等付费职能 。特斯拉的信息娱乐APU基于易被攻击的AMD Zen 1 CPU ，因而钻研人员能够尝试利用之前发现的缝隙实现越狱 。攻击的细节将于8月9日进行的BlackHat 2023演讲中公开 。


https://www.bleepingcomputer.com/news/security/tesla-infotainment-jailbreak-unlocks-paid-features-extracts-secrets/


3、AhnLab发现针对韩国的Linux恶意软件Reptile Rootkit


媒体8月5日称 ，AhnLab发现利用Reptile针对韩国的攻击活动 。Reptile是一个针对Linux系统的开源内核�？镽ootkit ，可在GitHub上获取 ，与其它Rootkit分歧 ，它还提供反向shell 。它支持端口敲门（Port Knocking） ，在被习染系统上打开特定端口 ，并期待攻击者发送的Magic Packet来成立C2衔接 。自2022年以来 ，至少有4个分歧的活动利用了Reptile 。钻研人员称 ，由于代码开源 ，Reptile很容易被各类攻击团伙利用 。


https://securityaffairs.com/149203/malware/reptile-rootkit-south-korea.html


4、PaperCut建复NG/MF打印治理软件缝隙CVE-2023-39143 


8月5日报路称 ，钻研人员在Windows版本PaperCut打印治理软件中发现了一个新的缝隙 ，可能导致远程代码执行 。这是一个蹊径遍历缝隙（CVE-2023-39143） ，可读取、删除和上传肆意文件 ，影响了PaperCut NG/MF 22.1.3之前的版本 。钻研人员称 ，该缝隙只影响表部设备集成设置已切换的非默认配置的服务器 ，但大无数Windows PaperCut服务器都启用了该职能 。目前 ，该缝隙已被建复 。


https://thehackernews.com/2023/08/researchers-uncover-new-high-severity.html


5、CBIZ公司被黑导致美国当局承包商Serco上万人信息泄露


媒体8月3日报路 ，表包公司Serco Group的美洲分公司Serco Inc披露了一路数据泄露事务 ，涉及10000多人的信息 。Serco的客户蕴含美国河山安全数、司法部、国务院、美国谍报机构和多个武装队列 ，2022年收入超57亿美元 。泄露源于其福利治理提供商CBIZ的MoveIT托管文件传输(MFT)服务器遭到攻击 。攻击始于5月份 ，CBIZ在6月5日采取措施缓解该事务 ，Serco于6月30日获悉这次攻击和泄露事务 。


https://www.bleepingcomputer.com/news/security/us-govt-contractor-serco-discloses-data-breach-after-moveit-attacks/


6、Trend Micro颁布近期Batloader攻击活动的分析汇报


8月7日 ，Trend Micro颁布了关于近期Batloader攻击活动的分析汇报 。钻研人员发现 ，Batloader背后的黑客（定名为Water Minyades）已起头使用 Pyarmor Pro来混合其重要恶意Python剧本 。该团伙自2022年12月以来一向在使用Pyarmor ，但之前使用的是Pyarmor尺度版本 。除了绕过技术之表 ，Batloader还使用各类方式来增长检测的难度 ，其中之一是使用大型MSI文件作为传输工具 。


https://www.trendmicro.com/en_us/research/23/h/batloader-campaigns-use-pyarmor-pro-for-evasion.html