互联网档案馆（Archive.org）因断电导致服务全面中断

颁布功夫 2025-03-27

1. 互联网档案馆（Archive.org）因断电导致服务全面中断


3月26日，互联网档案馆（Internet Archive）作为承载Wayback Machine的数字汗青宝库，近日因突发断电导致服务全面中断，引发全球用户关注。该机构通过社交媒体证实，工程师团队在垂危抢建电力故障以复原接见，但这次事务的功夫节点恰逢其安全�；楦衅�，引颁发界对事务关联性的臆测。作为保留互联网影象的主题基础设施，互联网档案馆不仅存储着海量汗青网页、书籍、音视频资料，更承担着数字文化遗产�；さ某烈姑�。这次宕机事务直接影响钻研人员、汗青学者及依赖其数据进行文化钻研的全球用户群体。官方颁布的"临时离线"申明虽将原因明确归因于电力供给问题，但产生在该机构刚经历大规模DDoS攻击（2024年10月）及3100万用户账户数据泄露事务之后，仍未免引发对基础设施安全韧性的深度会商。值妥贴心的是，这次电力故障与前期网络攻击是否组成因果链尚未得到官方证实。目前，蕴含Wayback Machine在内的主题服务已复原运行，但这次事务再次敲响数字存档机构安全防护的警钟。


https://hackread.com/internet-archive-archive-org-down-power-outage/


2. StreamElements因汗青合作方缝隙致用户数据泄露


3月26日，云流媒体服务平台StreamElements确认遭逢数据泄露事务，泄露源头为已终止合作的第三方服务提供商。公司垂危申明强调自身服务器未被入侵，但认可2020-2024年间通过旧合作同伴存储的用户数据遭到泄露，受影响信息蕴含用户全名、地址、电话及电子邮箱等敏感资料。黑客组织宣称通过恶意软件习染员工设备，进而收受内部账户并接见订单治理系统执行数据窃取。只管具体泄露规模尚未经官方确认，但平台已向用户发出网络垂钓攻击预警，出格指出犯法分子可能利用这次事务伪造"数据泄露通知"邮件执行诳骗。这次事务引刊行业对供给链安全的高度关注。公司暗示在结合第三方发展调查，但尚未启动正式的用户通知流程。值妥贴心的是，黑客在BreachForums颁布的泄露申明已被删除，事务后续发展仍需持续追踪。安全专家建议有关时段注册用户当即提升账户安全等级，启用多成分认证并监控异常登录行为。


https://www.bleepingcomputer.com/news/security/streamelements-discloses-third-party-data-breach-after-hacker-leaks-data/


3. 网络犯罪平台Atlantis AIO自动化攻击威胁140多个在线服务


3月26日，新型网络犯罪平台"Atlantis AIO"的浮现揭示网络黑产正加快向服务化转型。该犯罪即服务(CSaaS)工具针对全球140余个高价值在线服务提供自动化攻击解决规划，涵盖电子邮件、电商、金融及VPN等敏感领域。其主题职能蕴含三大攻击� ？椋和ü┝ζ平夂驼嘶Ц丛鞒套远葱衅局ぬ畛涔セ�，结合CAPTCHA绕过技术提升攻击效能，最终将被盗账户批量转售于地下市场牟利。凭证填充攻击作为最普遍的网络犯罪伎俩，持久困扰Okta、PayPal等大型企业。Atlantis AIO将此类攻击兵器化，提供� ？榛ㄔ旆�，使低技术门槛犯罪者亦可执行精准进攻。其攻击链显示，攻击者首先利用泄露数据库中的凭证执行批量登录尝试，结合弱密码字典暴力破解，继而滥用账户复原机造收受未启用多成分认证的账户。得手后，被盗账户以每个0.5美元起价在暗网转售，形成齐全的玄色产业链。安全专家建议为幼我账户设置强密码+多成分认证双沉保险，实时响应异常登录预警；企业则需部署快率限度、行为分析等技术伎俩，升级CAPTCHA防护系统，构建自动防御机造。


https://www.bleepingcomputer.com/news/security/new-atlantis-aio-automates-credential-stuffing-on-140-services/


4. Arkana勒索组织入侵美国电信提供商WideOpenWest


3月26日，新型勒索软件组织"Arkana Security"提议高风险性网络攻击，指标直指美国第六大电信运营商WideOpenWest（WOW!）。攻击者宣称已渗入企业主题系统，不仅窃取蕴含403,000及220万条用户账户的敏感数据库，更实现对关键运营系统（AppianCloud与Symphonica）的齐全节造。被盗数据涵盖用户凭证、安全信息、权限配置等主题资产，其展示的攻击能力显示可执行恶意软件部署、金融买卖篡改等深度粉碎。该组织选取双沉勒索战术：一方面在Tor暗网公开部门数据样本施压，威胁若不满足赎金要求将全量销售数据；另一方面执行"人肉搜索"，泄露企业高管幼我信息进行羞辱攻击。安全分析指出，此类攻击对电折服务商的粉碎拥有连锁效应——客户信赖崩塌将直接冲击服务续订率，而司法合规成本可能突破千万美元量级。


https://www.securityweek.com/new-ransomware-group-claims-attack-on-us-telecom-firm-wideopenwest/


5. Sydney Tools数据库泄露客户订单与员工敏感信息


3月25日，澳大利亚专业工具零售商Sydney Tools遭逢沉大数据泄露事务，露出的未加密数据库持续泄露员工及客户敏感信息。泄露数据蕴含5000余名现职及去人员工的姓名、部门、薪资及销售指标等主题人力资源信息，同时涉及超3400万条客户在线订单纪录，涵盖姓名、住址、电话、邮箱及采办明细等幼我隐衷。安全钻研人员忠告，这次泄露形成双沉攻击面：员工数据可被用于策动高管鱼叉式垂钓攻击，而客户采办纪录中的高价商品信息则为网络犯罪分子提供了精准诳骗指标。攻击者可通过伪造订单确认邮件或物流通知，诱导受害者进一步泄录感数据。更严格的是，只管已发现缝隙，露出数据库仍未关关，数据持续表泄状态加剧了风险。值得关注的是，企业官方传递的千名员工规模与泄露数据中的5000人纪录存在显著矛盾，暗示去人员工信息亦遭露出。此类蕴含薪资水平的敏感数据，结合家庭住址等地理信息，将极大提升身份偷窃犯罪的成功率。专家建议受影响用户当即查抄账户异常，启用多成分认证，并监控幼我征信汇报变动。企业则需全面审查数据权限治理，执行数据库加密和接见审计，成立自动化缝隙扫描机造。


https://cybernews.com/security/sydney-tools-exposed-data-leak/


6. Chrome建复高危零日缝隙，阻断针对俄机构间谍攻击链


3月26日，谷歌垂危建复了编号为CVE-2025-2783的高危Chrome零日缝隙，该缝隙允许攻击者绕过浏览器沙盒防护，在指标系统执行恶意代码。该缝隙由卡巴斯基安全团队发现，其性质为Windows系统Mojo组件在处置未明确界说的操作时产生危险句柄，可被利用实现沙盒逃逸。谷歌已为桌面不变版用户推送134.0.6998.178更新，用户亦可开启自动更新职能获取建复。安全分析显示，该缝隙正被用于针对俄罗斯媒体、教育机构的网络间谍活动，攻击者通过伪造"普里马科夫阅读"科学论坛约请函执行垂钓攻击，将受害者沉定向至恶意域名primakovreadings[.]info� ？ò退够赋�，攻击者利用此缝隙链部署复杂恶意软件，其主张疑是窃取敏感信息。值妥贴心的是，攻击者还结合了第二个未公开缝隙实现远程代码执行，形成双沉攻击链路。谷歌虽确认缝隙存在且已被利用，但未披露具体攻击细节，仅暗示在无数用户实现更新前将限度缝隙信息扩散。安全专家强调，实时装置Chrome更新可阻断当前已知的攻击链，有效防御潜在威胁。


https://www.bleepingcomputer.com/news/security/google-fixes-chrome-zero-day-exploited-in-espionage-campaign/