Carlsbad的公司遭前员工抨击，1200个Office 365帐户删除；CNA熏染Phoenix，1.5万台装备被加密
宣布时间 2021-03-261.Carlsbad的公司遭前员工抨击，1200个Office 365帐户被删除
美国Carlsbad的IT咨询公司遭到前员工Deepanshu Kher的抨击，1200个Office 365帐户被删除。Kher于2018年5月被原公司开除，之后回到了印度并于同年8月8日入侵了该公司，删除其1200多个Microsoft Office 365帐户（总共1500个）。导致公司员工无法使用电子邮件、联系人列表、聚会日历、文档、视频和音频聚会等服务，公司被迫关闭两天，后又破费数月完全恢复运营，所涉用度高达560000美元。Kher于今年1月11日被捕，被判处2年徒刑，�？�567084美元。
原文链接：
https://www.bleepingcomputer.com/news/security/resentful-employee-deletes-1-200-microsoft-office-365-accounts-gets-prison/
2.CNA熏染Phoenix CryptoLocker，1.5万多台装备被加密
包管公司CNA称其遭到新的勒索软件Phoenix CryptoLocker的攻击。CNA Financial是美国最大的商业工业和意外危险包管公司之一。攻击爆发在3月21日，黑客加密了其凌驾1.5万多台装备，包括使用公司的VPN举行远程办公的员工的盘算机，导致公司在线服务中止，营业运营受到影响。据悉，新的Phoenix Locker可能与Evil Corp，该团伙使用新勒索软件家族Hades以绕过美国的制裁。
原文链接：
https://www.bleepingcomputer.com/news/security/insurance-giant-cna-hit-by-new-phoenix-cryptolocker-ransomware/
3.Microsoft宣布补丁，修复PsExec应用中的提权误差
Microsoft宣布了PsExec v2.33，以修复其中的提权误差。PsExec是Sysinternals适用程序，允许管理员在远程盘算机上执行种种运动，攻击者通常使用其在网络横向移动并装置恶意软件。David Wells于2020年12月发明了位于命名管道通讯中的误差，外地用户可使用其提升到SYSTEM权限。Wells在上报该误差并期待90天后，果真了完整的PoC。Microsoft最终于3月23日，在PsExec v2.33中宣布了该误差的补丁程序。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-fixes-windows-psexec-privilege-elevation-vulnerability/
4.印度药商FKOL因销毁数据被美国FDA�？�5000万美元
印度resenius Kabi瘤学有限公司（FKOL）的一家制药厂因销毁数据，被美国食物和药物管理局（FDA）�？�5000万美元。该工厂主要生产美国绝症患者使用的几种差别癌症药物的活性药物因素(api)。该公司原定于2013年1月接受FDA检查，但美国司法部体现，该公司员工从工厂中转移了盘算机、纸质文件和其他质料，并删除了有关该厂违规行为证据的纪录。3月23日，FKOL被美国地要领院判�？�3000万美元并没收2000万美元的处分。
原文链接：
https://www.infosecurity-magazine.com/news/drug-maker-to-pay-50m-for/
5.黑客在以色列大选前一天果真凌驾600万个选民的信息
在以色列大选前不到24小时，黑客果真了凌驾650万个选民的信息。此次泄露的信息包括6528565名选民的姓名和选票号码，以及凌驾300万以色列公民的姓名、电话号码、身份证号码、家庭地址、性别、年岁和政治偏好等小我私家信息。据悉，此次事务是由于软件公司Elector Software为以色列政党Likud开发的应用程序Elector中保存误差，现在尚不清晰泄露的数据是否已被会见。
原文链接：
https://securityaffairs.co/wordpress/115918/hacking/israeli-voters-leak.html
6.外汇生意商FBS泄露近20TB凌驾160亿条客户的生意纪录
WizCase研究职员发明外汇生意商FBS因Elasticsearch服务器设置过失，泄露了近20TB凌驾160亿条客户的生意纪录。FBS是天下上最忙碌的外汇（forex）生意在线平台之一，在全球拥有多达1600万用户。此次泄露的信息包括用户姓名、电子邮件和账单地址、电话号码、IP地址、护照号码、社交媒体ID、身份证、驾驶执照、银行账户对帐单、水电费账单和信用卡等，以及用户ID、未加密的密码、登录历史纪录、会员数据和密码重置链接等数据。
原文链接：
https://www.infosecurity-magazine.com/news/forex-leaks-millions-customer/
京公网安备11010802024551号