因基础架构配置谬误微软和Adobe等原码泄露；FBI忠告CoAP、WS-DD、ARMS和Jenkins成DDoS攻击新媒介
颁布功夫 2020-07-281.因基础架构配置谬误，微软和Adobe等公司原代码泄露
由于基础架构配置谬误，数十家公司的源代码泄露，泄露公司蕴含微软、Adobe、遐想、AMD、高通、摩托罗拉、海思（华为占有）、联发科技、GE家电、任天堂、Roblox、迪士尼、江森自控等驰名公司。这些泄露数据是由开发人员Tillie Kottmann网络的，其暗示在GitLab的公共存储库中能够找到大量此类数据� ？⑷嗽卑凳�，还有更多公司使用配置谬误的devops导致其源代码露出，此表，他们也发现了数千家公司未能正确运行SonarQube，从而露出了机密代码。
原文链接：
https://www.bleepingcomputer.com/news/security/source-code-from-dozens-of-companies-leaked-online/
2.黑客在暗网销售27.8万Instacart客户信息，起源未知
黑客在暗网销售约莫278531个Instacart客户信息，数据蕴含姓名、电子邮件地址、信誉卡号的后四位数字和订单汗青纪录等信息。Instacart否定其产生了数据泄露事务，并暗示攻击者可能会利用网络垂钓或凭证填充技术来攻击幼我，以窃守信息。但是查看数据的安全钻研人员则暗示，这些数据似乎是真实的，并且BuzzFeed已经与泄露数据的两名客户验证具体信息。目前，这些账户信息以每名客户2美元的价值销售。
原文链接：
https://9to5mac.com/2020/07/23/instacart-customer-records/
3.黑客在暗网公开俄罗斯Avito和Yula公司的60万用户数据
黑客在暗网公开了六个CSV体式的文件，每个文件蕴含约莫10万用户的数据，其中三个数据库蕴含Avito用户的信息，另表三个蕴含Yula用户的信息。这些泄露数据有关用户的居住地域、电话号码、地址、产品类别和时区的信息。Yula暗示，泄露的文件不蕴含用户的幼我数据，是任何人都能够直接从网站或通过解析告白获得的信息，Avito则以为数据库中蕴含的用户数据是公开的。Aecurion指出，这些数据甚至可能是手工网络的，并且能够被黑客利用进行社会工程攻击。
原文链接：
https://www.ehackingnews.com/2020/07/databases-of-users-of-russian-ad.html
4.CISA和NCSC结合忠告，6.2万QNAP NAS设备已习染QSnatch
美国CISA和英国NCSC结合发出的安全警报，暗示已有62000台QNAP网络衔接存储（NAS）设备习染恶意软件QSnatch。QSnatch于2019年底初次发现，汇报的习染数量从2019年10月的7000台设备增长到2020年6月中的62000台，其中7600台位于美国，3900台位于英国。在这次攻击活动中出现了恶意软件QSnatch的新变体，它拥有CGI密码纪录职能、凭证窃取职能、SSH后门、渗入职能以及用于远程接见的Webshell职能。CISA和NCSC结合督促公司，尽快建复QNAP NAS设备。
原文链接：
https://www.zdnet.com/article/cisa-says-62000-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/#ftag=RSSbaffb68
5.FBI忠告CoAP、WS-DD、ARMS和Jenkins成为DDoS攻击新媒介
FBI发出警报，发现CoAP（受约束的利用和谈）、WS-DD（Web服务动态发现）、ARMS（Apple远程治理服务）和基于Web的自动化软件Jenkins已被滥用于提议大规模散布式回绝服务（DDoS）攻击。2018年12月，黑客起头滥用CoAP进行DDoS反射和放大攻击，放大倍数为34；2019年5月和8月，黑客利用WS-DD和谈提议了130多种DDoS攻击，其中两次攻击别离达到了每秒350Gbps以上规模；2019年10月，黑客利用ARMS进行DDoS放大攻击；2020年2月，钻研人员发现Jenkins可用来进行DDoS放大攻击的软件开发，可放大100倍DDoS攻击流量。
原文链接：
https://www.zdnet.com/article/fbi-warns-of-new-ddos-attack-vectors-coap-ws-dd-arms-and-jenkins/#ftag=RSSbaffb68
6.钻研团队发现黑客利用垃圾邮件分发恶意软件Valak
从2020年4月到6月，钻研人员发现黑客组织Shathak（或TA551）利用垃圾邮件活动大量分发恶意软件Valak。Valak是信息窃取器和恶意软件加载器，于在2019年底初次被发现。其依赖于工作打算和Windows注册表更新在Windows主机上埋伏，使用代替数据流(ADS)在受习染的主机上运行后续恶意软件，使用的更多的混合代码以预防被发现。最近几个月，Valak通过恶意垃圾邮件分发，通过以.cab结尾的http或https链接装置。
原文链接：
https://unit42.paloaltonetworks.com/valak-evolution/
京公网安备11010802024551号