谈天群组Slack服务中断 ，，，波及全球用户；；钻研人员在暗网发现近1亿个印度人的信誉卡数据

颁布功夫 2021-01-06
1.谈天群组Slack服务中断 ，，，波及全球用户


1.jpg


谈天群组Slack服务产生了2021年的初次中断 ，，，波及全球用户。。。新年后的第一个工作日 ，，，美国东部功夫1月4日上午10点Slack出现了中断 ，，，影响了桌面客户端和Web界面 ，，，用户无法衔接服务器 、无法发送和接管新闻并且无法检索频道汗青纪录。。。最初产生中断时Slack称这只影响了新闻传递 ，，，但随后Slack的所有服务的都出现了中断。。。目前Slack复原了客户端的部门职能 ，，，如接管和发送新闻 ，，，但Google日历和Outlook日历等服务仍无法正常工作。。。


原文链接：

https://www.bleepingcomputer.com/news/technology/slack-suffers-its-first-massive-outage-of-2021/


2.Google reCAPTCHA可被语音文本API绕过


2.png


钻研人员Nikolai Tschacher发现Google reCAPTCHA可被语音文本API绕过。。。ReCaptcha是Google自己的免费服务 ，，，使用图像 、音频或文正本验证人们是否在登录帐户。。。Tschacher称攻击的步骤极度单一 ，，，只需获取reCAPTCHA的MP3音频文件 ，，，而后将其提交给Google的语音文本API。。。在超过97％的情况下 ，，，Google城市返回正确的答案 ，，，这种攻击步骤甚至合用于最新版本的reCAPTCHA v3。。。


原文链接：

https://threatpost.com/researcher-breaks-recaptcha-speech-to-text-api/162734/


3.新的恶意软件可用WiFi BSSID来鉴别受害者


3.png


SANS Internet Storm Center的钻研人员发现新的恶意软件可用WiFi BSSID来鉴别受害者。。。BSSID为根基服务集标识符 ，，，是用户用来通过WiFi衔接的无线路由器或接入点的MAC物理地址。。。钻研人员称 ，，，该恶意软件正在网络用户的BSSID ，，，并将其与Alexander Mylnikov守护的BSSID-geo数据库进行比力 ，，，以确定受害者用来接见Internet的WiFi接入点的物理地理地位。。。通过这种方式 ，，，某些国度黑客能够确定受害者属于特定的国度和地域 ，，，或者部门不想攻击本国受害者的黑客能够预防引起本地人确把稳。。。


原文链接：

https://www.zdnet.com/article/malware-uses-wifi-bssid-for-victim-identification


4.钻研人员在暗网发现近1亿印度人的信誉卡数据


4.png


安全钻研员Rajshekhar Rajaharia周日宣称 ，，，黑客正在暗网销售近1亿印度人的信誉卡数据 ，，，价值未公开。。。据Rajaharia所说 ，，，这些数据来自位于班加罗尔的数字支付网关Juspay。。。JusPay暗示 ，，，在网络攻击过程中并没有卡号或财政信息泄露 ，，，现实数量远低于所汇报的1亿。。。但黑客的确能够接见Juspay的开发人员的密钥 ，，，并且利用其帐户创建系统 ，，，来试图获得对所有可接见数据的接见权限。。。


原文链接：

https://economictimes.indiatimes.com/tech/technology/10-crore-indians-card-data-selling-on-dark-web-researcher/articleshow/80093994.cms


5.Kela颁布有关网络游戏行业的凭证泄露的分析汇报


5.png


Kela颁布了有关网络游戏行业的凭证泄露的分析汇报。。。汇报指出 ，，，随着游戏玩家和采办人数的增长 ，，，到2022年在线游戏行业的预计收入将达到1960亿美元 ，，，这也吸引了网络犯罪分子的关注。。。KELA发现了近100万个与玩家和员工有关的被盗账户 ，，，其中50%在2020年销售；；检测到超过500000个与游戏行业公司的员工的凭证泄露；；黑客正在致力寻求入侵游戏公司的机遇。。。


原文链接：

https://ke-la.com/darknet-threat-actors-are-not-playing-games-with-the-gaming-industry/


6.NSA颁布有关取缔过期的TLS和谈配置的指南


6.png


美国国度安全局（NSA）颁布了一份网络安全信息（CSI）表 ，，，内容涉及到取缔过期的传输层安全性（TLS）配置。。。该指南确定了用于检测过期的密码套件和密钥互换机制的战术 ，，，会商了建议的TLS配置 ，，，并为使用过期的TLS配置的组织提供了补救建议。。。随着功夫的推移 ，，，已经有好多针对TLS及其使用的算法的新攻击 ，，，使用过期和谈的网络衔接被敌手利用的风险较高 ，，，因而NSA强烈建议用强加密和认证来�；；に忻舾行畔⒌暮吞概渲萌〈诘暮吞概渲�。。。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/01/05/nsa-releases-guidance-eliminating-obsolete-tls-protocol