日本Seiko遭到BlackCat攻击设计图等数据可能泄露

颁布功夫 2023-08-23

1、、、日本Seiko遭到BlackCat攻击设计图等数据可能泄露


据媒体8月21日报道，，，勒索团伙BlackCat宣称对日本钟表制作商精工（Seiko）遭到的攻击掌管 。�！！！eiko是世界上最大且汗青最悠久的制表商之一，，，年收入超过16亿美元 。�！！！８霉驹�8月10日泄漏，，，未经授权的第三方接见其基础设施并可能窃取了数据 。�！！！�21日，，，BlackCat称对此事掌管，，，暗示Seiko的网络和产品的安全性较低 。�！！！９セ髡咝孤读顺霾蛩�、、、员工护照、、、新型号颁布打算和尝试室测试了局等内容，，，样本还蕴含技术道理图和精工腕表设计图纸 。�！！！Ｉ胁幻飨院诳褪欠袂匀×斯净芑蜃ɡ戎恫� 。�！！！�


https://securityaffairs.com/149734/cyber-crime/blackcat-alphv-ransomware-group-seiko.html


2、、、钻研人员发现可通过TP-Link智能灯泡窃取WiFi密码


媒体8月21日报道称，，，钻研人员在TP-Link Tapo L530E智能灯泡和TP-Link Tapo利用法式中发现了4个缝隙 。�！！！５谝桓龇煜渡婕癟apo L503E身份验证不当，，，可在会话密钥互换步骤中假意设备 。�！！！５诙龇煜犊赏ü┝ζ平饣蚍幢嘁隩apo利用法式来获取该密钥 。�！！！５谌龇煜渡婕岸猿萍用芄讨胁蛔闼婊�，，，第四个缝隙可用于重放新闻 。�！！！９セ髡呖衫玫谝桓龊偷诙龇煜都僖獾婆莶⒓焖鱐apo帐户具体信息，，，而后通过接见Tapo利用，，，能够提取指标的WiFi SSID和密码，，，并接见衔接到该网络的其它设备 。�！！！９└贪凳窘芸於岳煤偷婆莨碳行薷� 。�！！！�


https://www.bleepingcomputer.com/news/security/tp-link-smart-bulbs-can-let-hackers-steal-your-wifi-password/


3、、、MFA提供商Duo服务中断导致Azure Auth身份验证谬误

 

据8月21日报道，，，Cisco旗下的MFA提供商Duo Security服务中断数小时，，，导致Azure Auth身份验证谬误 。�！！！３⑹允褂肈uo登录时会出现“系统负载过重，，，请稍等几分钟，，，而后重试”的提醒 。�！！！Ｆ揪莞霉镜淖刺趁�，，，Duo的SSO和推送服务受到此故障的影响，，，其主题身份验证服务使用的HTTPS（TCP/443）和LDAP(S)（TCP/389）端点仅受到部门中断的影响 。�！！！＝刂�21日18:01，，，在中断近9个小时后，，，Duo暗示身份验证失败的底子问题已经解决 。�！！！�

https://www.bleepingcomputer.com/news/technology/ongoing-duo-outage-causes-azure-auth-authentication-errors/


4、、、法国萨特鲁维尔市遭到Medusa的攻击目前仍在复原中

 

媒体8月22日称，，，法国萨特鲁维尔市正从上周的网络攻击中逐步复原 。�！！！９セ鞑�8月17日，，，针对市政厅的部门服务器 。�！！！８檬忻挥凶⒚魇欠袷抢账鞴セ�，，，但暗示他们的备份系统使其可能加快复原过程 。�！！！edusa称对这次攻击掌管，，，并泄漏其获得了该市的财政信息、、、预算、、、银行具体信息、、、医疗纪录和本地学堂的数据 。�！！！Ｗ钕缺ǖ勒庖皇挛竦腖e Parisien也证实，，，市政员工在他们的系统上发现了Medusa勒索软件 。�！！！�


https://therecord.media/french-town-hit-by-cyberattack


5、、、厄瓜多尔国度选举机构被攻击导致在线投票出现问题


据8月21日报道，，，厄瓜多尔国度选举机构被攻击，，，导致住在国外的公民在全国选举中无法投票 。�！！！６蚬隙喽谏现苋战辛巳【�，，，投票当天，，，缺席选民涌入社交媒体平台，，，暗示他们无法通过当局开发的在线系统投票 。�！！！Ｈ【傥被嶂飨梦侍夤樽镉谕绻セ�，，，但没有泄漏攻击的性质 。�！！！；；拱凳�，，，远程信息处置投票平台遭到了来自印度、、、孟加拉国和巴基斯坦等7个国度的攻击，，，欧洲选民受到的影响尤为严重 。�！！！�


https://therecord.media/ecuador-election-cyberattacks-absen


6、、、SentinelOne颁布XLoader的macOS新变体的分析汇报


8月21日，，，SentinelOne颁布了关于XLoader的macOS新变体的分析汇报 。�！！！Loader是一种MaaS窃取法式和僵尸网络，，，自2015年以来一向存在 。�！！！Ｐ掳姹镜腦Loader假装成办公出产力利用OfficeNote，，，绑缚在Apple磁盘镜像OfficeNote.dmg中，，，使用了Apple开发人员的署名 。�！！！Ｊ鹈�7月17日签署，，，后来被Apple撤销 。�！！！Ｔ吹膍acOS变体必要Java运行时环境，，，但Apple十多年前就终场在Mac上提供JRE，，，因而新版本切换到了C和Objective C来应对此限度 。�！！！�


https://www.sentinelone.com/blog/xloaders-latest-trick-new-macos-variant-disguised-as-signed-officenote-app/