T-Mobile违规行为导致Google Fi部门客户数据泄露

颁布功夫 2023-02-03
1、、、T-Mobile违规行为导致Google Fi部门客户数据泄露

      

据2月1日报道，谷歌的的官方移动虚构网络运营商(MVNO)Google Fi泄漏，重要网络提供商的违规行为导致其部门客户的数据泄露�！９倘还雀杳挥刑岬皆馔缣峁┥淌撬菪潘侵傅氖荰-Mobile�！�1月19日，T-Mobile泄漏它在2022年11月产生了数据泄露，涉及约3700万用户的信息�！Ｕ獯涡孤兜男畔⒃毯驶ё刺�、、电话号码、、、服务打算具体信息和SMS卡序列号等，这些数据可被用于执行SIM卡互换攻击�！�


https://www.hackread.com/google-fi-data-breached-t-mobile-hack/


2、、、F5修复其BIG-IP中的体式字符串缝隙CVE-2023-22374

      

2月1日，F5修复其BIG-IP中可导致DoS和肆意代码执行的缝隙（CVE-2023-22374）�！Ｕ馐莍Control SOAP中的体式字符串缝隙，可被经过身份验证的攻击者用来导致iControl SOAP CGI过程崩� ；；；蛑葱兴烈獯��！Ｔ谏璞改Ｊ紹IG-IP中，成功利用此缝隙能够逾越安全天堑�！９└讨赋觯煤帕钪葱泄セ鳎セ髡弑匦胪缬泄赝泄芤妆还セ髯榧闹副昊肪车男畔��！４送猓挥薪谥撇忝媸艿酱朔煜兜挠跋欤莶忝娌换崾艿接跋��！�


https://securityaffairs.com/141728/security/f5-big-ip-bug.html


3、、、HeadCrab已习染1200台Redis服务器旨在挖掘Monero

      

Aqua Security在2月1日披露了针对Redis服务器的新型恶意软件HeadCrab�！Ｗ�2021年9月以来，HeadCrab已经习染了至少1200台服务器，以构建一个挖掘Monero加密钱币的僵尸网络�！Ｗ暄腥嗽背疲セ髡呃靡恢治薮砗痛成倍窘饩龉婊薹觳獾降亩ㄖ贫褚馊砑捶鬯榇罅康腞edis服务器�！Ｆ裎梗诼砝次餮恰�、、印度、、、德国、、、英国和美国均已纪录到大量的习染，攻击的起源尚不明确�！�


https://blog.aquasec.com/headcrab-attacks-servers-worldwide-with-novel-state-of-art-redis-malware


4、、、DDoSaaS平台Passion被用于攻击欧美地域的医疗机构

      

媒体2月1日称，在近期针对美国和欧洲的医疗机构的攻击中，发现了一种名为Passion的新DDoS即服务(DDoSaaS)平台�！assion于1月初初次被推出，对日本和南非的组织网站执行了屡次攻击�！assion提供十种攻击媒介的选项，允许用户凭据必要定制攻击，甚至组合媒介以绕过指标的缓解措施�！adware泄漏，在1月27日的攻击活动中，Passion被用于针对是美国、、、葡萄牙、、、西班牙、、、德国、、、波兰、、、芬兰、、、挪威、、、荷兰和英国的医疗机构�！�


https://www.bleepingcomputer.com/news/security/new-ddos-as-a-service-platform-used-in-recent-attacks-on-hospitals/


5、、、钻研人员发现Ice Breaker针对游戏公司的攻击活动

      

据媒体2月1日报道，Security Joes发现了Ice Breaker针对游戏公司的攻击活动�！８没疃辽俅�2022年9月起头，攻击者假意客户，以帐户注册问题为借口与游戏公司的支持代理进行对话，而后督促其打开Dropbox上托管的屏幕截图�！５慊鹘赝剂唇踊岬贾录焖鱈NK payload，或者作为备份选项的VBScript文件，前者被配置为下载并运行蕴含Node.js植入法式的MSI包，VBS会下载Houdini RAT�！�


https://thehackernews.com/2023/02/experts-warn-of-ice-breaker.html


6、、、Resecurity颁布关于新勒索软件Nevada的分析汇报

      

1月30日，Resecurity颁布了关于新勒索软件Nevada的分析汇报�！evada于2022年12月10日起头在RAMP论坛上推广，拥有基于Rust的locker、、、实时交涉谈天门户以及在Tor网络中为分支组织和指标提供的独立域�！Ｕ攵訵indows的Nevada变体通过节制台执行，其locker使用Salsa20算法对大于512KB的文件进行间歇加密�！inux/VMware ESXi版本使用与Windows一样的加密算法（Salsa20），但可能存在Bug，它会跳过所有巨细在512KB到1.25MB之间的文件�！�


https://resecurity.com/blog/article/nevada-ransomware-waiting-for-the-next-dark-web-jackpot