黑客使用Google云垂纶攻击窃取Office 365凭证 ；；；；；黑客入侵Twilio云存储系统并修改JavaScript SDK副本
宣布时间 2020-07-231.黑客使用Google云提倡垂纶攻击，，，，，窃取Office 365凭证
Check Point研究职员发明，，，，，黑客使用Google云提倡垂纶攻击，，，，，旨在窃取Office 365凭证。。。。。他们使用Google云硬盘托管恶意PDF文档，，，，，并使用Google的storage.googleapis[.]com托管网络垂纶页面。。。。。Check Point发明恶意PDF看起来像一个可以通过基于web的协作平台会见SharePoint提供内容的门户，，，，，一旦用户点击Access Document链接，，，，，网络垂纶页面就会要求提交Office 365凭证或组织ID登录的信息。。。。。由于页面是从正当泉源加载的，，，，，并且在流程竣事时该垂纶网站也会交付正版PDF文档，，，，，因此受害者很难发明该圈套。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/phishing-campaign-uses-google-cloud-services-to-steal-office-365-logins/
2.黑客入侵Twilio云存储系统并修改JavaScript SDK副本
Twilio证实，，，，，有黑客入侵了其云存储系统，，，，，并修改了其客户使用的JavaScript SDK的副本。。。。。Twilio诠释，，，，，有人进入了Twilio的Amazon Web Services S3存储桶，，，，，并改动了TaskRouter v1.20 SDK，，，，，在其中加入了一段非恶意代码，，，，，旨在追踪是否修改乐成。。。。。详细来说，，，，，黑客将代码添加到TaskRouter.js v1.20 SDK的末尾，，，，，该SDK向hxxps://gold.platinumus.top/track/awswrite?q=dmn发出HTTP GET请求，，，，，并遵照该请求在HTML中返回的URL。。。。。该公司讲话人体现，，，，，他们在发明该事务后就连忙关闭了设置过失的S3存储桶，，，，，并审核了所有S3存储桶。。。。。
原文链接：
https://www.theregister.com/2020/07/21/twilio_sdk_code_injection/
3.软件公司MacKiev云效劳器设置过失泄露25GB用户数据
网络清静公司WizCase的研究职员发明软件公司MacKiev云效劳器设置过失，，，，，泄露25GB用户数据，，，，，该公司治理着著名的软件Family Tree Maker（也称为FTM）。。。。。此次泄露的数据库包括约莫25GB的数据，，，，，该数据库还会与Ancestry.com的用户数据举行同步。。。。。此次泄露的数据包括IP地点、时间戳记、电子邮件地点、退款、用户支持信息、内部系统用户标识、订阅类型和状态、手艺数据（例如过失日志）、用户位置数据（包括地理位置坐标和都会）。。。。。据研究职员称，，，，，该走漏事务可能会影响约莫60000名MacKiev用户。。。。。
原文链接：
https://www.hackread.com/software-firm-leaks-ancestry-com-user-data/
4.黑客攻击Dunzo并在ShinyHunter果真11.2GB偷取的数据
谷歌赞助的外卖效劳公司Dunzo体现其遭到了攻击，，，，，并泄露了一个包括客户纪录的数据库。。。。。由于Dunzo没有透露受影响用户的数目，，，，，因此尚未确定命据泄露的规模，，，，，可是，，，，，该公司体现财务数据和信用卡信息并未泄露。。。。。现在，，，，，被盗的11.2GB数据被黑客放在ShinyHunter，，，，，总共有凌驾800万行的信息，，，，，包括用户名、国家、装备、全名、神隐秘钥、电子邮件地点、密码散列、电话号码、令牌号码、加入日期和第一个/最后一个位置等。。。。。该公司体现他们的手艺团队已经迅速解决了该问题，，，，，修复了误差并添加了新的清静协议层。。。。。
原文链接：
https://www.hackread.com/google-delivery-service-dunzo-hacked-data-leaked/
5.Skybox宣布报告，，，，，展望2020年将有2万多个新误差
Skybox Security宣布报告，，，，，阻止2020年上半年已经报告了9000多个新误差，，，，，而其预计整年将有20000多个新误差。。。。。报告指出，，，，，COVID-19改变了组织及其员工的事情方法，，，，，集中体现为移动误差增添了50％，，，，，这突显了公司网络与小我私家网络之间界线模糊的危险 ；；；；；勒索软件在COVID-19大盛行时代爆发，，，，，新样本数目增添了72％ ；；；；；对要害基础设施（包括医疗保健公司和研究实验室）的攻击加剧。。。。。
原文链接：
https://www.helpnetsecurity.com/2020/07/22/vulnerability-reports-2020/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29
6.A10 Networks宣布2020年Q2 DDoS攻击趋势剖析报告
A10 Networks宣布2020年Q2 DDoS攻击趋势剖析报告，，，，，发明亚洲是DDoS僵尸网络活动的主要泉源，，，，，主要使用种种放大攻击。。。。。在2020年第二季度，，，，，470万多个来自美国、中国、韩国、俄罗斯和印度这五个国家/地区的IP被用于提倡漫衍式拒绝效劳（DDoS）攻击，，，，，其中大大都使用了portmap协议举行放大攻击。。。。。该报告指出，，，，，在大大都情形下，，，，，DDoS僵尸网络客户端（或无人机）是在受损的IoT装备上建设的，，，，，用于建设此类IoT僵尸网络的最常见误差是针对袒露telnet毗连的装备中的误差，，，，，Netgear路由器中未修补的误差以及数字视频录像机中的清静性问题。。。。。
原文链接：
https://www.darkreading.com/threat-intelligence/ddos-botnets-are-entrenched-in-asia-and-amplification-attacks-set-records/d/d-id/1338415?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple
京公网安备11010802024551号