丰田意大利公司营销工具的接见权限泄露长达一年半

颁布功夫 2023-03-30

1、丰田意大利公司营销工具的接见权限泄露长达一年半


媒体3月29日报路称，丰田意大利公司意表泄露了其营销工具的接见权限。2月14日，Cybernews团队在丰田意大利官方网站上发现了一个环境文件(.env)。它公开了其Salesforce Marketing Cloud和Mapbox API的痛处，攻击者可能会滥用此信息来获取丰田客户的电话号码和邮件地址等信息，并执行垂钓攻击。该环境文件于2021年5月21日初次被IoT搜索引擎编入索引，这意味着它已公开了一年半以上。目前，泄露数据已经被�；て鹄�。


https://cybernews.com/security/toyota-customer-data-leak/


2、QNAP颁布更新，建复其NAS设备中的Sudo提权缝隙


据3月29日报路，QNAP建复了基于Linux的网络附加存储(NAS)设备中的Sudo提权缝隙。该缝隙追踪为CVE-2023-22809，被描述为“在Sudo1.9.12p1版本中使用sudoedit时绕过sudoers战术”。成功利用该缝隙，攻击者能够通过将肆意条款增长到要处置的文件列表后编纂未经授权的文件来提升权限。该公司已经解决了QTS和QuTS hero平台中的缝隙，并在致力提供QuTScloud和QVP安全更新。


https://www.bleepingcomputer.com/news/security/qnap-warns-customers-to-patch-linux-sudo-flaw-in-nas-devices/


3、美国购债公司NCB遭到攻击近50万客户的财政信息泄露


据媒体3月29日报路，美国购债公司NCB Management Services遭到攻击，近50万客户的财政信息泄露。NCB于2月4日发现，未经授权的第三方于2月1日获得了NCB系统的接见权限，并于3月8日确认客户与美国银行信誉卡账户有关的一些信息泄露。该事务涉及494969人的姓名、驾照号码、社会安全号码、信誉卡号码、路由号码、账户余额和账户状态等。美国银行将为受影响的幼我提供Experian IdentityWorksSM两年的身份偷窃�；し�。


https://therecord.media/debt-buyer-cyberattack-data-breach


4、新APT43在从前的5年中一向攻击欧美日韩等地域的组织


3月28日报路称，新发现的黑客团伙APT43自2018年以来一止仉对美国、欧洲、日本和韩国确当局、学术和智囊团有关组织。APT43使用鱼叉式垂钓邮件来窃取指标的帐户痛处，而后以指标人物的身份登录并自行执行谍报网络。APT43还利用恶意Android利用，针对加密钱币领域。Mandiant汇报说，其他钻研人员在从前曾发现了APT43活动，但通常将其归因于Kimsuky或Thalium。


https://www.mandiant.com/resources/reports/apt43-north-korea-cybercrime-espionage


5、大量木马化Tor浏览器装置法式针对俄罗斯和东欧地域


3月28日，Kaspersky称其发现了大量木马化Tor浏览器装置法式，重要针对俄罗斯和东欧地域。这些装置法式蕴含一个尺度版本的Tor浏览器，以及一个额表的可执行文件，暗藏在受密码�；さ腞AR中。Tor浏览器在前台启动时，该文件在后盾提取恶意软件。该恶意软件会监督剪贴板中可识此外加密钱包地址，并在检测到时将其代替为攻击者的加密钱币地址。在2022年8月至2023年2月期间，钻研人员在52个国度/地域检测到16000个此类Tor装置法式的变体。


https://securelist.com/copy-paste-heist-clipboard-injector-targeting-cryptowallets/109186/


6、电信公司Lumen披露其近期遭到的两起攻击事务的详情


3月28日报路，电信公司Lumen Technologies披露了其近期遭到的两起攻击事务。首先，该公司在上周发显熹部门支持分段托管服务的服务器习染了勒索软件。在发现勒索攻击后，该公司加固了安全软件并发现了另一路攻击事务。在这第二次事务中，攻击者入侵了公司的内部信息技术系统，装置恶意软件并窃取数据。Lumen已将此事通知法律部门，并向受影响的客户汇报了这一事务。


https://securityaffairs.com/144113/hacking/lumen-suffered-ransomware-attack.html