Maze攻击哥斯达黎加银行窃取其信誉卡信息； ； ；Nintendo 3DS操作系统齐全源代码泄露

颁布功夫 2020-05-26

1.黑客组织Maze攻击哥斯达黎加银行，，，窃取其信誉卡信息


OG东方厅·(中国大陆)


黑客组织Maze在其网站颁布了2GB电子表格，，，其中蕴含哥斯达黎加银行（BCR）客户的信誉卡卡号�！�4月30日，，，Maze宣称他们别离在2019年8和2020年2月对BCR进行了两次攻击，，，窃取其超过1100万张信誉卡，，，并且其中14万张是美国公民的�！Ｖ�，，，BCR于5月1日颁布申明，，，称经核实后其系统未遭到入侵�！Ｗ魑赜�，，，Maze颁布该表格，，，并在5月21日转储了该行信誉卡数据�！８眯性�5月22日颁布申明暗示其客户的买卖不会受到这次事务的影响�！：：诳驮虬凳拘孤墩庑┦莶⒉皇俏窭�，，，而是但愿提醒银行把稳保� ； ；っ舾行畔ⅰ！�

  

原文链接：：

https://www.bleepingcomputer.com/news/security/hackers-leak-credit-card-info-from-costa-ricas-state-bank/


2.resetera网友爆料Nintendo 3DS操作系统齐全源代码泄露


OG东方厅·(中国大陆)


据Resetera网友爆料，，，目前Nintendo 3DS操作系统的齐全源代码已经泄露�！Ｕ獯蔚男孤┎幌馱ii泄漏那样蕴含设计文档，，，但是有好多开发文件�！２⑶腋么问挛窕褂跋炝薔intendo Switch，，，由于其操作系统也基于3DS操作系统�！Ｆ揪菪孤段募�，，，NVIDIA看起来在2006年时就起头了3DS的开发�！３酥�，，，《宝可梦：：珍珠/钻石》的源代码也泄露到了网上，，，不外在这次泄露中没有新的宝可梦原型�！�


原文链接：：

https://www.resetera.com/threads/nintendo-leaks-ultimate-3ds-os-source-code-has-been-leaked-and-pok%C3%A9mon-d-p.211467/


3.黑客假意LogMeIn提议网络垂钓攻击，，，盗取用户凭证


OG东方厅·(中国大陆)


黑客假意LogMeIn提议网络垂钓攻击，，，以盗取用户凭证�！Ｔ谡獯未沟龉セ骰疃�，，，黑客假意LogMeIn公司忠告用户该公司的两个产品LogMeIn Central和LogMeIn Pro中存在0day�！２⑿聘闷教壳耙丫辉侔踩�，，，必要进行安全更新，，，以此诱使用户打开名为LogMein的链接�！６占嗽蚋钣诹⒓锤乱匀繁Ｆ渫ㄑ栋踩�，，，在其打开链接后之后便被重定向到伪造的垂钓页面，，，并要求其输入凭证，，，以进行窃取活动�！�


原文链接：：

https://www.ehackingnews.com/2020/05/email-phishing-scam-scammers.html


4.越狱软件Unc0ve利用iOS中0day，，，可解锁所有iPhone


OG东方厅·(中国大陆)


5月24日，，，Unc0ver团队颁布了越狱软件最新版本Unc0ver 5.0.0，，，该版本能够启动和解锁所有iOS设备，，，蕴含最新版本的iOS v13.5�！８猛哦影凳�，，，这个软件利用了其成员Pwn20wnd发现的iOS中的0day，，，而苹果公司甚至都不知晓此缝隙�！wn20wnd暗示，，，自iOS 9以来，，，所有越狱软件都使用了1day缝隙，，，而这些缝隙城市很快被修复，，，而unc0ver v5.0.0将是自iOS 8以来第一个使用0day的版本，，，是越狱软件汗青上的一个重要里程碑�！０踩医ㄒ椴灰接�，，，但Pwn20wnd宣称，，，新版本与以往分歧，，，能够维持iOS安全职能齐全和正常运行�！�


原文链接：：

https://www.zdnet.com/article/new-unc0ver-jailbreak-released-works-on-all-recent-ios-versions/


5.黑客利用Discord分发AnarchyGrabber3，，，窃取用户密码


OG东方厅·(中国大陆)


黑客将新版本的木马AnarchyGrabber3假装成游戏舞弊器、、、黑客工具或受版权保� ； ；さ娜砑�，，，通过Discord分发，，，旨在窃取用户密码�！narchyGrabber是一种盛行的木马，，，通常在黑客论坛上和YouTube上传布，，，窃取Discord用户令牌�！８眯掳姹灸芄磺匀∈芎φ叩拇课谋久苈�，，，并将该恶意软件传布给受害者Discord上的伴侣，，，还能够禁用2FA�！８媚韭碇杂行�，，，是由于AnarchyGrabber3通过一系列的操作后能够窃取用户的电子邮件地址、、、登录名、、、用户令牌、、、纯文本密码和IP地址，，，而大无数人甚至都没有发现自己已被习染�！�


原文链接：：

https://www.bleepingcomputer.com/news/security/discord-client-turned-into-a-password-stealer-by-updated-malware/


6.新DoS攻击RangeAmp可使网站和CDN服务器瘫痪


OG东方厅·(中国大陆)


中国粹者发现了一种新DoS攻击RangeAmp，，，通过利用大量HTTP数据包来扩大Web流量，，，使网站和内容分发网络（CDN）服务器瘫痪，，，这种攻击利用了HTTP领域要求属性的缝隙�！Ｏ忠逊⑾至肆街諶angeAmp攻击的方式，，，第一种被称为RangeAmp小字节领域（SBR）攻击，，，攻击者通过放大流向指标服务器的流量以使指标站点崩溃，，，第二种被称为RangeAmp重叠字节领域（OBR）攻击，，，攻击者通过在CDN网络内部放大流量，，，使CDN服务器和其他指标站点无法接见�！Ｄ壳�，，，13家可能受影响的CDN提供商中，，，有12家暗示已解决或打算解决此问题�！�


原文链接：：

https://www.zdnet.com/article/rangeamp-attacks-can-take-down-websites-and-cdn-servers/