Azure用户运行Ubuntu 18.04的VM因systemd更新过失中止
宣布时间 2022-08-31
据媒体8月30日报道，微软Azure用户的运行Ubuntu 18.04的虚拟机（VM）因systemd更新蜕化导致一连中止。中止最先于8月30日06:00 UTC左右，受影响的用户升级到systemd版本237-3ubuntu10.54后，虚拟机最先泛起DNS过失，且没有可用的DNS剖析器地址。受其中止影响的服务包括Azure Kubernetes Service(AKS)、Azure Monitor、Azure Sentinel和Azure Container Apps等。微软为受影响的Azure用户提供了一个特另外解决要领，包括重新启动受影响的Ubuntu虚拟机。
https://www.bleepingcomputer.com/news/microsoft/microsoft-azure-outage-knocks-ubuntu-vms-offline-after-buggy-update/
2、FTC起诉Kochava网络并出售数亿部手机的位置数据
媒体8月30日称，美国联邦商业委员会(FTC)对数据中心商Kochava提起诉讼，指控其网络和出售从消耗者的移动装备网络的地理位置数据。网络的数据会以订阅的形式提供应用户，用户可以通过在线数据市场会见，订阅用度为25000美元。FTC体现，Kochava提供的数据可使小我私家面临羞辱、跟踪、歧视、失业甚至身体暴力的威胁。因此，FTC的诉讼旨在阻止Kochava出售地理位置数据，并要求删除其已经网络的数据。
https://thehackernews.com/2022/08/ftc-sues-data-broker-over-selling.html
3、Baker&Taylor在遭到勒索攻击后起劲恢复受影响系统
据8月29日报道，自称是全球最大的图书馆图书分销商的Baker&Taylor遭到勒索攻击。该公司8月23日透露，在一次影响公司电话系统、办公室和服务中心的故障后，其服务器中止。之后，该公司确定中止源于周末遭到的勒索攻击，并体现他们会尽快恢复运营。现在，没有关于此次攻击背后的勒索团伙的信息，但该公司称其仍在起劲恢复受影响的服务器，且明确体现不会付赎金。
https://therecord.media/major-u-s-library-service-confirms-ransomware-attack-struggling-to-restore-affected-systems/
4、Nelnet Servicing被入侵后泄露250万个学生的贷款信息
据媒体8月29日称，在黑客入侵手艺服务提供商Nelnet Servicing的系统后，俄克拉荷马州学生贷款管理局(OSLA)和EdFinancial的学生贷款数据泄露。OSLA和EdFinancial使用Nelnet Servicing的手艺服务用于在线贷款的学生会见其贷款账户。攻击者在6月份入侵了Nelnet Servicing，并一直保存到7月22日。据悉，攻击者可能是使用误差入侵了公司的网络，约2501324人受到影响。现在，EdFinancial和OSLA都通过Experian为受影响的用户免费提供24个月的身份偷窃� ；し�。
https://www.bleepingcomputer.com/news/security/nelnet-servicing-breach-exposes-data-of-25m-student-loan-accounts/
5、CheckPoint检测到伪装成谷歌翻译等应用的挖矿恶意软件
8月29日，Check Point称其检测到伪装成谷歌翻译桌面应用等正当应用程序的挖矿恶意软件。该运动与土耳其软件开发商Nitrokod有关，它自2019年最先活跃，声称提供免费且清静的软件。该运动通过数十个免费软件网站的盛行软件分发恶意软件，已熏染11个国家的数千台装备。别的，在初始软件装置之后，攻击者将熏染历程推迟了数周，并删除了原始装置的痕迹，使得该运动能够绕过清静检测并乐成运营多年。
https://research.checkpoint.com/2022/check-point-research-detects-crypto-miner-malware-disguised-as-google-translate-desktop-and-other-legitimate-applications/amp/
6、黑客在暗网出售泰国医学科学部的COVID-19患者信息
据Resecurity 8月25日报道，黑客在暗网上出售从泰国医学科学部窃取的COVID-19患者信息。进一程序查确认，攻击者入侵了泰国医学科学部的WEB应用程序（https://longcovidcheckin.dms.go.th），其用于在线视察和网络公民和游客会见该国的COVID-19数据。由于WEB应用程序的授权�？橹斜４鍿QL注入误差，因此该会见是可能的。攻击者可能已经会见了至少5151条纪录，潜在泄露总数为15000条。现在，Resecurity已将此事报告给执法部分和泰国CERT。
https://resecurity.com/blog/article/covid-19-data-put-for-sale-in-dark-web
京公网安备11010802024551号