WeMystic网站数据库配置谬误1330万条用户纪录泄露

颁布功夫 2023-12-05

1 、WeMystic网站数据库配置谬误1330万条用户纪录泄露


据媒体12月2日报道，WeMystic网站一个盛开且无密码的MongoDB数据库泄露了34 GB的数据。。。WeMystic提供占星学 、心灵健康和神秘学的有关知识，还提供天然宝石 、脉轮 、塔罗牌和手链等产品的在线商店。。。其中一个名为"users"的数据集中蕴含多达1330万笔纪录，涉及姓名 、邮件地址 、IP地址和用户系统数据等。。。目前，WeMystic已将该数据库�；； ；て鹄矗暄腥嗽卑凳荆庑┦葜辽倌芄槐唤蛹�5天。。。


https://securityaffairs.com/155102/security/wemystic-website-data-leak.html


2 、Google颁布Android的12月份更新总计修复85个缝隙


Google在12月4日颁布了本月的Android安全更新，总计修复85个缝隙。。。其中蕴含Android系统组件中发现的一个零点击远程代码执行缝隙（CVE-2023-40088），不必要额外的权限即可被利用。。。此外，这次修复的较为严重的缝隙还蕴含Android框架中的提权缝隙（CVE-2023-40077） 、信息泄露缝隙（CVE-2023-40076）和系统组件中的提权缝隙（CVE-2023-45866）等。。。


https://www.bleepingcomputer.com/news/security/december-android-updates-fix-critical-zero-click-rce-flaw/


3 、Promon披露针对东南亚金融行业的恶意软件FjordPhantom


Promon在11月30日披露了一种名为FjordPhantom的新Android恶意软件，利用虚构化在容器中运行恶意代码并绕过检测。。。它通过邮件 、短信和新闻利用传布，重要针对印度尼西亚 、泰国 、越南 、新加坡和马来西亚等地域。。。指标被诱骗下载所谓的合法银行利用，但其中蕴含在虚构环境中运行的恶意代码，可攻击真正的银行利用。。。FjordPhantom旨在窃取在线银行帐户痛处并通过执行设备诓骗来节制买卖，Promon还介绍了一个客户被骗取28万美元的案例。。。


https://promon.co/security-news/fjordphantom-android-malware/


4 、新SugarGh0st RAT被用于攻击乌兹别克斯坦和韩国


11月30日，Cisco Talos称其发现了新的SugarGh0st RAT，被用于攻击乌兹别克斯坦和韩国的活动。。。凭据号令结构和代码中使用的字符串的类似性，钻研人员揣度SugarGh0st RAT是Gh0st RAT的一个新变体。。。该活动可能早在今年8月就起头了，钻研人员观察到两个习染链利用嵌入恶意JavaScript的Windows快捷方式提供组件，以分发和启动SugarGh0st payload。。。在一个习染链中，攻击者利用了DynamixWrapperX工具在恶意JavaScript中启用Windows API函数挪用，来运行shellcode。。。


https://blog.talosintelligence.com/new-sugargh0st-rat/


5 、美国Capital Health医院遭到攻击系统中断数日


据11月30日报道，非投机性组织Capital Health遭到攻击，导致新泽西州各地的Capital Health医院和门诊的IT系统中断。。。该机构泄漏，医院目前正在凭据系统�；； ；吞附庸苋朐夯颊撸琁T团队正专一于复原系统，而手术则凭据垂危水平和患者情况确定优先挨次。。。Capital Health预计系统中断问题可能还会持续一周，但无法提供当前问题何时齐全解决的具体功夫。。。


https://www.bleepingcomputer.com/news/security/capital-health-hospitals-hit-by-cyberattack-causing-it-outages/


6 、钻研人员公开新macOS勒索软件Turtle的细节信息


媒体12月1日称，Patrick Wardle公开了对新macOS勒索软件Turtle的具体分析。。。自从Turtle被上传到Virus Total后，已有24个杀毒解决规划将其象征为恶意软件，这批注它不是一个复杂的恶意软件。。。在某些情况下，杀毒规划会将二进制文件象征为Windows恶意软件。。。钻研人员揣摩它最初是为Windows开发的，而后移植到了macOS。。。Turtle将文件读入内存，使用AES（CTR模式）加密，重定名文件，而后用加密数据覆盖文件的原始内容，在加密文件的文件名中增长扩大名"TURTLERANSv0"。。。


https://securityaffairs.com/155075/security/turtleransom-macos-ransomware.html