Halo系列25年内容遭大规模泄露 ，涉及未宣布和删减版本

宣布时间 2024-12-30

1. Halo系列25年内容遭大规模泄露 ，涉及未宣布和删减版本


12月27日 ，凌驾25年的Halo游戏内容克日在网上被泄露 ，其中包括该标记性第一人称射击游戏系列加入Xbox前的可玩版本 ，甚至是最早的FPS版本。据推测 ，泄露内容源自Halo Studios与粉丝模组制作者的合作 ，旨在恢复已往Halo游戏中的删减内容。自去年炎天以来 ，Mod团队Digsite一直在与343 Industries（现已更名为Halo Studios）合作 ，无偿恢复游戏内容 ，如《光环战斗进化》的PC端口多人游戏地图及经典光周游戏中的删减内容。尤为引人注目的是 ，1999年曾妄想成为Mac第三人称独吞游戏的《光环》失传已久的Mac天下演示版也妄想恢复 ，但本周的泄露已使该版本可在PC上完整播放 ，同时还泄露了近100GB的其他文件 ，包括Bungie开发的原版Halo游戏中未完成和删减的内容。Digsite mod团队前成员证实了泄露内容的真实性 ，但否定现任或前任成员对此认真 ，并透露因缺乏薪酬和资源争议 ，大大都mod团队成员已告退。


https://www.videogameschronicle.com/news/over-25-years-of-classic-halo-content-has-leaked-online/


2. Chrome扩展程序遭大规模入侵 ，用户敏感信息泄露危害增添


12月27日 ，至少有五个Chrome扩展程序在一次协同攻击中遭到入侵 ，攻击者注入了窃取用户敏感信息的代码。数据丧失防护公司Cyberhaven披露了此次攻击 ，该公司在乐成对Google Chrome市肆的管理员帐户举行网络垂纶攻击后 ，向其客户发出了违规警报 ，其中包括Snowflake、摩托罗拉、佳能等着名公司。黑客挟制了员工的账户并宣布了包括恶意代码的Cyberhaven扩展版本 ，该代码可将用户的经由身份验证的会话和cookie泄露到攻击者域。Cyberhaven的内部清静团队在发明恶意软件后迅速将其删除 ，并宣布了纯净版本v24.10.5。建议用户升级到最新版本 ，并作废非FIDOv2的密码、轮换所有API令牌并审查浏览器日志以评估恶意运动。别的 ，Nudge Security研究员Jaime Blasco发明 ，统一时间尚有其他Chrome扩展程序也被注入了恶意代码片断 ，包括Internxt VPN、VPNCity、Uvoice和ParrotTalks等 ，建议这些扩展程序的用户将其从浏览器中删除或升级到清静版本。若是不确定 ，最好卸载扩展程序 ，重置主要帐户密码 ，扫除浏览器数据 ，并将浏览器设置重置为原始默认值。


https://www.bleepingcomputer.com/news/security/cybersecurity-firms-chrome-extension-hijacked-to-steal-users-data/


3. 黑客使用DoS误差禁用Palo Alto Networks防火墙


12月27日 ，Palo Alto Networks发出清静忠言 ，指出黑客正在起劲使用CVE-2024-3393拒绝服务误差 ，通过发送恶意数据包强制重启防火墙 ，从而禁用其�；�。该误差保存于Palo Alto Networks PAN-OS软件的DNS清静功效中 ，仅影响启用了“DNS清静”日志纪录的装备。据Palo Alto Networks透露 ，该误差已被黑客起劲使用 ，当防火墙阻止恶意DNS数据包时 ，客户可能会遇到服务中止。该公司已经针对部分版本宣布了补丁 ，但PAN-OS 11.0因已抵达生命周期终止日期将不会收到补丁。关于无法连忙更新的用户 ，Palo Alto Networks提供相识决要领缓和解办法 ，包括禁用DNS清静日志纪录等 ，以确保装备的清静运行。用户应凭证自己的装备类型和管理方法 ，接纳响应的步伐来应对该误差。


https://www.bleepingcomputer.com/news/security/hackers-exploit-dos-flaw-to-disable-palo-alto-networks-firewalls/


4. 公共汽车软件公司Cariad约80万辆电动汽车信息遭曝光


12月28日 ，公共汽车软件公司Cariad失慎袒露了约80万辆电动汽车的数据 ，包括可能与驾驶员姓名相关的信息和车辆的准确位置 ，这些数据在亚马逊云存储中处于未受�；ぷ刺ご锸�。袒露的数据库涵盖了公共、西雅特、奥迪和斯柯达等品牌 ，部分车辆的地理位置数据准确到几厘米。据称 ，这是由于Cariad在两个IT应用程序中的设置不准确导致的。欧洲品德黑客组织混沌盘算机俱乐部(CCC)发明了这一误差 ，并在向Cariad和公共公司转达前举行了测试。Cariad体现 ，泄露的数据仅影响已毗连到互联网并已注册在线服务的车辆 ，并强调只有绕过多种清静机制才华会见数据 ，且单个车辆数据被匿名化。然而 ，《明镜》周刊的团队发明有人使用免费软件网络了德国政客的汽车位置详细信息。Cariad在收到CCC的报告后迅速反应 ，解决了问题并关闭了会见权限。该公司没有证据批注除CCC黑客之外的其他方可以会见已泄露的车辆数据 ，或这些信息被第三方滥用。Cariad体现 ，从车辆网络的数据有助于为客户提供、开发和刷新数字功效 ，并接纳了强盛的数据�；げ椒�。


https://www.bleepingcomputer.com/news/security/customer-data-from-800-000-electric-cars-and-owners-exposed-online/


5. 亲俄组织NoName057对意大利提倡新一轮DDoS攻击


12月28日 ，在地缘政治主要时势加剧的配景下 ，亲俄组织NoName057对意大利基础设施提倡了新一轮DDoS攻击。此次攻击目的包括马尔彭萨机场、利纳特机场、外交部及都灵交通集团的网站。只管这些攻击对机场的现实运营未造成影响 ，但相关网站均泛起了会见问题。NoName057组织在其Telegram频道上声称 ，此次袭击是对意大利恐俄人士的回应。意大利邮政警员局的Cnaipic正在视察此次网络攻击 ，并资助受害者减轻攻击。据邮政和通讯警员局局长透露 ，袭击者是追求着名度的意识形态驱动的网络犯法分子 ，而非旨在造成现实损害。别的 ，NoName057组织自2022年3月以来一直活跃 ，目的是全球政府和要害基础设施组织 ，他们使用多种工具举行攻击 ，并在地缘政治主要时期升级袭击。此次攻击爆发在圣诞节假期 ，具有战略意义 ，由于此时组织职员镌汰、响应时间变慢 ，使得实时发明、缓解和从攻击中恢复变得越发难题。


https://securityaffairs.com/172395/security/pro-russia-group-noname057-targets-italian-airports.html


6. FICORA与CAPSAICIN僵尸网络引发全球清静警报


12月28日 ，2024年10月和11月时代 ，FortiGuard Labs视察到两个新的僵尸网络“FICORA”和“CAPSAICIN”的运动显著增添。这两个僵尸网络被以为是著名的Mirai和Kaiten僵尸网络的变体 ，能够执行恶意下令。它们使用shell剧本 ，主要针对Linux系统 ，不但能够杀死恶意软件历程 ，还能发动DDoS攻击。特殊地 ，“FICORA”僵尸网络影响了多个国家 ，而“CAPSAICIN”则主要针对东亚地区 ，并在该区域一连活跃了两天多。别的 ，攻击者还使用已知的D-Link路由器误差（如CVE-2015-2051和CVE-2024-33112）来执行恶意操作。针对这些威胁 ，FortiGuard Labs建议用户按期更新固件 ，并实验强盛的网络监控步伐以避免攻击。


https://hackread.com/ficora-capsaicin-botnet-d-link-router-flaws-ddos-attacks/