研究团队发明超等数据泄露合集达12TB涵盖260亿条数据

宣布时间 2024-01-24
1. 研究团队发明超等数据泄露合集达12TB涵盖260亿条数据


1月22日，这次超大规模泄露包括来自之前多次泄露的数据，其中包括令人震惊的 12 TB 信息，涵盖令人难以置信的 260 亿条数据 。这次超大规模泄露包括来自之前多次泄露的数据，其中包括令人震惊的 12 TB 信息，涵盖令人难以置信的 260 亿条数据 。险些可以一定，这次走漏是迄今为止发明的最大的一次数据泄露 。据称有数亿条数据来自微博 (504M)、MySpace (360M)、Twitter (281M)、Deezer (258M)、Linkedin (251M)、AdultFriendFinder (220M)、Adobe (153M)、Canva (143M) 、VK (101M)、Daily Motion (86M)、Dropbox (69M)、Telegram (41M) 以及许多其他公司和组织 。此次泄露还包括美国、巴西、德国、菲律宾、土耳其和其他国家各个政府组织的纪录 。


2. 乌克兰最大的手机银行Monobank遭遇亘古未有的DDoS攻击


1月22日，乌克兰最大的手机银行Monobank于 1 月 21 日遭遇一连串拒绝服务 (DDoS) 攻击，导致其运营瘫痪并造成大规模中止 。团结首创人兼首席执行官 Oleh Horokhovskyi 在Telegram 上证实了Monobank 遭到网络攻击，并透露其中一次攻击中该银行收到了惊人的 5.8 亿个服务请求 。DDoS 攻击涉及用过多的流量压垮网站，使其服务器超载，已成为追求破损服务的网络犯法分子最喜欢的战略 。俄罗斯黑客组织 Solntsepek 声称对Kyivstar 网络攻击认真，引发人们对俄罗斯可能加入最近的 Monobank DDoS 攻击的嫌疑 。


3. LoanDepot遭到勒索攻击并确认其约1660万客户信息被盗


在 1 月 22 日向美国证券生意委员会 (SEC) 提交的一份新文件中，LoanDepot 提供了有关 1 月 8 日影响该公司盘算机系统的网络事务的更多细节 。典质贷款提供商此前将该事务形貌为勒索软件攻击 。虽然该公司仍在“外部取证和清静专家”的资助下视察此次泄露事务，但起源效果显示，“未经授权的第三方获取了其系统中约 1660 万人的敏感小我私家信息 。”LoanDepot 允许通知受影响的客户，并提供免费的信用监控和身份�；し� 。


4. GoAnywhere MFT 中的身份验证绕过误差CVE-2024-0204


1月22日，GoAnywhere MFT是一种清静的托管文件传输 (MFT) 解决计划，可资助组织自动化、集中化和�；て湮募� 。它是一个软件平台，可以消除在差别系统和职员之间移动数据的贫困 。GoAnywhere MFT 是一款功效强盛且多功效的解决计划，适合需要有用�；ず凸芾砦募涞淖橹� 。该文件传输解决计划警报的最新开发职员展现了一个严重缺陷，该缺陷可能会绕过身份验证的实质 。该缺陷的编号为 CVE-2024-0204，CVSS 评分为 9.8，被形貌为 Fortra 7.4.1 版本之前的 GoAnywhere MFT 中的身份验证绕过误差 。此缺陷巧妙地允许未经授权的用户通过管理门户伪装成管理员 。


5. 雅虎由于滥用Cookie被法国羁系机构�？� 1000 万欧元


1月22日，法国数据�；ゎ肯祷怪芩奶逑�，它对雅虎处以 1000 万欧元的�？�，缘故原由是雅虎不尊重用户拒绝互联网跟踪“cookie”的要求，或者体现若是拒绝，他们将无法会见电子邮件账号 。CNIL 政府于 2020 年 10 月和 2021 年 6 月收到投诉并开展视察后，于 12 月处以相当于 1090 万美元的�？� 。研究发明，会见 Yahoo.com 主网站的会见者虽然点击了拒绝 cookie 的按钮，但最终照旧收到了约莫 20 个用于广告目的的数字跟踪器 。自 2018 年欧盟通用数据�；ぬ趵� (GDPR) 出台以来，互联网公司在获得用户赞成怎样使用其小我私家信息方面面临着更严酷的规则 。法国对谷歌、Meta、亚马逊、微软、苹果和 TikTok 等公司的违规行为举行了处分，�？钭芏罱� 4 亿欧元 。


6. 研究团队发明针对媒体和专家的网络攻击运动ScarCruft


1月22日，在错综重大的全球网络特工网络中，国家支持的高级一连威胁 (APT)组织（ ScarCruft）的运动因其准确性和战略重点而脱颖而出 。克日，哨兵实验室，与NK 新闻合作，揭开了 ScarCruft 全心策划的一场针对媒体组织和朝鲜事务专家的运动 。这一行动以长期性和重大性为特点，反应了网络战中玄妙的权力博弈 。两个多月以来，SentinelLabs 视察到 ScarCruft 一连针对统一小我私家，这让我们得以一窥 APT 的贡献精神和足智多谋 。这一目的涉及韩国学术界的专家和专门研究朝鲜事务的新闻机构 。这些攻击简直切性子批注晰 ScarCruft 的战略目的：网络情报并影响看法 。ScarCruft，也称为 APT37 和 InkySquid，在其武器库中使用了多种工具和要领 。该运动的特点是使用了定制的后门 RokRAT，这是一种功效齐全的监视工具，能够对目的实体举行有用的特工运动 。该组织的熏染链涉及多阶段机制和多种可执行名堂，并接纳规避手艺来坚持不被发明 。