研究职员在VirusTotal平台发明可使用的Spectre误差 ;黑客在暗网出售3款VPN软件的2100万的用户数据

宣布时间 2021-03-02

1.黑客在暗网出售3款VPN软件的2100万的用户数据


1.jpg


黑客在暗网出售3款Android VPN服务(SuperVPN、GeckoVPN和ChatVPN)的用户凭证和装备数据 ,总共涉及2100万用户。泄露的用户信息包括电子邮件地址、用户名、姓名、国名、随机天生的密码字符串、付款相关资料和高级会员身份及其有用期等 ,装备数据包括装备序列号、手机类型和制造商、装备ID和装备IMSI编号等。别的 ,攻击者声称已获得对VPN服务器的远程会见权限 ,现在出售价钱未知。


原文链接:

https://cybernews.com/security/one-of-the-biggest-android-vpns-hacked-data-of-21-million-users-from-3-android-vpns-put-for-sale-online/


2.DDoSecrets团伙声称已窃取Gab网站的70 GB数据


2.jpg


DDoSecrets团伙声称已窃取右翼社交网络平台Gab.com的70 GB数据。2020年2月26日 ,Gab.com揭晓了文章否定其遭到了数据泄露 ,并体现一周前网站的离线是由于比特币钱包垃圾邮件保存一些问题。但DDoSecrets称其已乐成窃取70 GB的数据 ,包括公共帖子、私人帖子、用户小我私家资料、用户哈希值、DM和SQL名堂的纯文本密码以及部分纯文本名堂的谈天新闻。 


原文链接:

https://www.hackread.com/gab-hacked-ddosecrets-leak-profiles-posts-dms-passwords-online/


3.加密钱币生意所Cryptopia休业后再次遭到攻击


3.jpg


新西兰的加密钱币生意所Cryptopia休业后再次遭到攻击。2019年1月14日 ,Cryptopia遭到攻击 ,黑客窃取了价值约3000万美元的加密钱币 ,现在该生意所正在整理中。2月1日 ,Cryptopia再次遭到攻击 ,黑客从冷钱包中窃取价值约62000新西兰元(45000美元)的XSN加密钱币。该钱包第一次攻击以来一直处于休眠状态 ,包括价值约270万美元的Stakenet外地代币XSN。


原文链接:

https://securityaffairs.co/wordpress/115099/hacking/cryptopia-hacked-twice.html


4.研究职员在VirusTotal平台发明可使用的Spectre误差


4.jpg


研究职员Julien Voisin在恶意软件剖析平台VirusTotal发明可使用的Spectre误差。该误差被追踪为CVE-2017-5753 ,于2018年1月被披露 ,是Intel、AMD和ARM处置惩罚器系统结构中的硬件设计误差 ,可被用来窃取敏感数据。该误差已收到所有主要处置惩罚器和OS供应商的补丁 ,但Voisin发明在上个月上传到VirusTotal平台的针对Linux和Windows的2个Spectre误差 ,可从目的装备的内核内存中窃取Windows系统上的LM/NT哈希和Linux系统的/etc/shadow文件。


原文链接:

https://www.bleepingcomputer.com/news/security/working-windows-and-linux-spectre-exploits-found-on-virustotal/


5.Code42宣布2021年数据泄露的展望报告


5.jpg


Code42宣布了2021年数据泄露的展望报告。该报告对美国商业决议者和IT清静向导者举行视察 ,展现了导致内部危害问题日益严重的缘故原由。报告指出 ,与COVID之前相比 ,现在员工泄露文件的可能性要横跨85% ;凌驾半数的组织(54%)没有内部危害应对预案 ,而40%的组织未评估缓解内部威胁的能力 ;59%的IT清静的向导者预计内部危害会在未来两年内增添。


原文链接:

https://www.code42.com/resources/report-2021-data-exposure/


6.Skybox宣布2021年误差和威胁趋势的展望报告


6.jpg


Skybox Security宣布了2021年误差和威胁趋势的展望报告。报告发明 ,在全球规模内 ,由于COVID和一直扩大的攻击面 ,网络威胁呈逐年增添的趋势。新的恶意软件样本数目险些翻了一番 ,勒索软件数目同比增添了106% ,特洛伊木马增添了128% ;2020年 ,新误差为18341个 ,误差数目抵达新高 ;运营手艺(OT)误差同比增添30% ,工业物联网(IIoT)误差同比增添了308%。


原文链接:

https://www.skyboxsecurity.com/trends-report/