科罗拉多州高等教育部分遭到勒索攻击大宗数据泄露

宣布时间 2023-08-07

1、科罗拉多州高等教育部分遭到勒索攻击大宗数据泄露

 

据8月4日报道，，，，，，美国科罗拉多州高等教育部分(CDHE)遭到勒索攻击，，，，，，导致了一起大规模数据泄露事务。 。。。CDHE于6月19日意识到其遭到了勒索攻击。 。。。视察显示，，，，，，攻击者在6月11日至6月19日会见了CDHE的系统，，，，，，并从该系统中窃取了2004年至2020年的数据。 。。。CDHE没有透露有几多人受到影响，，，，，，但由于违规的时间跨度从2004年到2020年，，，，，，可能涉及大宗学生和员工。 。。。CDHE将为受影响的小我私家提供24个月的身份偷窃监控效劳。 。。。


https://www.databreaches.net/massive-data-breach-could-impact-many-who-attended-or-worked-for-public-schools-in-colorado/


2、研究职员演示怎样越狱特斯拉信息娱乐系统并窃取密钥


据媒体8月6日报道，，，，，，柏林工业大学的研究职员开发了一种要领，，，，，，可以越狱最新特斯拉车型中使用的基于AMD的信息娱乐系统。 。。。别的，，，，，，该攻击还能获取特斯拉在其效劳网络中用于汽车验证的唯一硬件绑定RSA密钥，，，，，，并通过电压故障激活软件的锁定功效，，，，，，如座椅加热等付费功效。 。。。特斯拉的信息娱乐APU基于易被攻击的AMD Zen 1 CPU，，，，，，因此研究职员可以实验使用之前发明的误差实现越狱。 。。。攻击的细节将于8月9日举行的BlackHat 2023演讲中果真。 。。。


https://www.bleepingcomputer.com/news/security/tesla-infotainment-jailbreak-unlocks-paid-features-extracts-secrets/


3、AhnLab发明针对韩国的Linux恶意软件Reptile Rootkit


媒体8月5日称，，，，，，AhnLab发明使用Reptile针对韩国的攻击活动。 。。。Reptile是一个针对Linux系统的开源内核模� ？？镽ootkit，，，，，，可在GitHub上获取，，，，，，与其它Rootkit差别，，，，，，它还提供反向shell。 。。。它支持端口敲门（Port Knocking），，，，，，在被熏染系统上翻开特定端口，，，，，，并期待攻击者发送的Magic Packet来建设C2毗连。 。。。自2022年以来，，，，，，至少有4个差别的活动使用了Reptile。 。。。研究职员称，，，，，，由于代码开源，，，，，，Reptile很容易被种种攻击团伙使用。 。。。


https://securityaffairs.com/149203/malware/reptile-rootkit-south-korea.html


4、PaperCut修复NG/MF打印治理软件误差CVE-2023-39143 


8月5日报道称，，，，，，研究职员在Windows版本PaperCut打印治理软件中发明了一个新的误差，，，，，，可能导致远程代码执行。 。。。这是一个路径遍历误差（CVE-2023-39143），，，，，，可读取、删除和上传恣意文件，，，，，，影响了PaperCut NG/MF 22.1.3之前的版本。 。。。研究职员称，，，，，，该误差只影响外部装备集成设置已切换的非默认设置的效劳器，，，，，，但大大都Windows PaperCut效劳器都启用了该功效。 。。。现在，，，，，，该误差已被修复。 。。。


https://thehackernews.com/2023/08/researchers-uncover-new-high-severity.html


5、CBIZ公司被黑导致美国政府承包商Serco上万人信息泄露


媒体8月3日报道，，，，，，外包公司Serco Group的美洲分公司Serco Inc披露了一起数据泄露事务，，，，，，涉及10000多人的信息。 。。。Serco的客户包括美国领土清静部、司法部、国务院、美国情报机构和多个武装步队，，，，，，2022年收入超57亿美元。 。。。泄露源于其福利治理提供商CBIZ的MoveIT托管文件传输(MFT)效劳器遭到攻击。 。。。攻击始于5月份，，，，，，CBIZ在6月5日接纳步伐缓解该事务，，，，，，Serco于6月30日获悉此次攻击和泄露事务。 。。。


https://www.bleepingcomputer.com/news/security/us-govt-contractor-serco-discloses-data-breach-after-moveit-attacks/


6、Trend Micro宣布近期Batloader攻击活动的剖析报告


8月7日，，，，，，Trend Micro宣布了关于近期Batloader攻击活动的剖析报告。 。。。研究职员发明，，，，，，Batloader背后的黑客（命名为Water Minyades）已最先使用 Pyarmor Pro来混淆其主要恶意Python剧本。 。。。该团伙自2022年12月以来一直在使用Pyarmor，，，，，，但之前使用的是Pyarmor标准版本。 。。。除了绕过手艺之外，，，，，，Batloader还使用种种方法来增添检测的难度，，，，，，其中之一是使用大型MSI文件作为传输工具。 。。。


https://www.trendmicro.com/en_us/research/23/h/batloader-campaigns-use-pyarmor-pro-for-evasion.html