所有分类
  • 所有分类
  • 实时新闻

国家发改委对数据基础制度征集意见、37G微软源代码遭泄露_…

国家发改委对数据基础制度征集意见、37G微软源代码遭泄露_…

2022年3月21日至3月25日共收录全球网络安全热点9项,涉及微软、雀巢、戴尔等。

01国家发改委对“数据基础制度观点”征集意见

3月21日,国家发改委创新和高技术发展司日前发布《关于对“数据基础制度观点”征集意见的公告》。

《公告》建议,建立数据来源可确认、使用范围可界定、流通过程可追溯、安全风险可防范的数据可信流通体系。同时提出关于多项数据要素安全治理的制度,如建立数据要素流通使用全过程的合规公证、安全审计、算法审查、监测预警机制,促进不同场景下数据要素安全可信流通。

02 Lapsus$黑客泄露了37GB微软源代码

3月22日,据BleepingComputer报道,Lapsus$黑客组织声称泄露了从微软内部Azure DevOps服务器窃取的Bing、Cortana和其他项目的源代码。

黑客组织发布了一个9GB 7zip档案的种子,其中包含他们认为属于微软的250多个项目的源代码,但未压缩的存档包含大约37GB的微软源代码,还包括被微软工程师用于发布移动应用程序的内部邮件和文档。

在过去的几个月里,Lapsus$披露了许多针对大公司的网络攻击,其中确认了针对NVIDIA、Samsung、Vodafone等攻击。

03希腊公共邮政服务因勒索软件攻击而下线

3月22日,据BleepingComputer报道,希腊国有邮政服务提供商ELTA披露了20日检测到的一起勒索软件事件,该事件仍使大部分服务处于离线状态。

在事件报告中提到,其IT团队已确定攻击者利用了一个未修补的漏洞来投放恶意软件,该恶意软件允许使用HTTPS反向外壳访问一个工作站。网络攻击的目标是加密ELTA业务运营重要系统,但该组织没有提及任何有关赎金要求的事情。

目前,ELTA不能提供邮寄、账单支付或处理金融交易订单的服务。该机构的IT团队正在彻查多台计算机,安装安全软件工具,并确保清除恶意负载。

04俄罗斯顶级肉类生产商遭受Windows BitLocker加密攻击

3月22日,据外媒报道,俄罗斯联邦兽医和植物检疫监督机构Rosselkhoznadzor的一份报告显示,总部位于莫斯科的肉类生产商和分销商Miratorg Agribusiness Holding遭受了一次重大的网络攻击,攻击者对其IT系统进行了加密。

该公告指出,攻击者利用Windows BitLocker功能加密文件,实质上是执行勒索软件攻击。该机构称,袭击是为了破坏网络而不是财务勒索。

该事件影响了Miratorg Holding的所有子公司。Miratorg发表了声明称,它正在恢复其业务的正常运作。该公司承诺,攻击不会影响其对俄罗斯公民的供应和发货。

05戴尔BIOS漏洞影响了数百万Inspiron、Vostro、XPS、Alienware系统

3月22日,据The Hacker News报道,戴尔BIOS披露了五个新的安全漏洞,如果被黑客利用这些漏洞,可能会导致在易受攻击的系统上执行代码,这与最近在Insyde Software的InsydeH2O和HP统一可扩展固件接口( UEFI )中发现的固件漏洞类似。

这些高严重性漏洞被跟踪为CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420和CVE-2022-24421,所有缺陷都与影响固件系统管理模式( SMM )的不正确输入验证漏洞有关,允许本地经过身份验证的攻击者利用系统管理中断(SMI)来实现任意代码执行。

包括Alienware、Inspiron、Vostro系列和Edge Gateway 3000系列在内的许多戴尔产品都受到了影响,位于德克萨斯州的PC制造商建议客户“尽早”升级其BIOS。

06匿名者组织入侵雀巢并泄露10GB敏感数据

近日,据外媒报道,Anonymous黑客组织宣布,决定向仍然在俄罗斯运营的企业宣战。雀巢公司是该声明发布后第一个遭到攻击的企业,Anonymous首先威胁该公司,然后对其进行了黑客攻击。

匿名者组织宣布,已经入侵雀巢并窃取了超过10GB的敏感数据,包括公司电子邮件、密码和与商业客户相关的数据。截至近日,该组织已泄露了包含超过5万雀巢企业客户的数据样本。包括Hayatt、BBDO、Raiffeisen Bank、IPG、Cloudflare、Citrix Systems等国际组织均在匿名者黑客组织的攻击目标名单中。

07 Android密码窃取恶意软件感染了10万名Google Play用户

一个窃取Facebook凭据的恶意Android应用程序已在Google Play商店被安装超过100,000次。

Android恶意软件伪装成一个名为”Craftsart卡通照片工具”的卡通化器应用程序,允许用户上传图像并将其转换为卡通渲染。研究人员表示,当用户输入凭据时,该应用会将其发送到位于zutuu[.]info的C2,攻击者随后可以收集到这些信息。目前,Google已将该应用移除。

08澳门豪华酒店疑遭APT组织的网络钓鱼攻击

3月18日,据Threatpost报道,DarkHotel网络钓鱼活动侵入了豪华酒店网络,包括澳门永利皇宫和路环度假村。

Trellix披露,该组织自2021年11月以来一直针对中国澳门的豪华酒店展开网络钓鱼攻击。具体方式是将一封看似来自“澳门政府旅游局”的网络钓鱼电子邮件发送给酒店管理人员,要求填写邮件中的表格以供客人查询,其中包含诱饵,如果受害者启用宏以阅读文档,则会触发恶意软件的下载和执行。

09 Sandworm APT使用Cyclops Blink僵尸网络搜寻华硕路由器

近日,一个名为Cyclops Blink的模块化僵尸网络正在劫持全球范围内诸多型号的华硕路由器。自2019年冒头以来,该僵尸网络最初针对的是WatchGuard Firebox设备。

据悉,Cyclops Blink劫持华硕公司的多款路由器,以将易受攻击的设备用于命令和控制(C&C)服务器。而其背后的Sandworm黑客组织,已在2017年6月全球范围内的大规模勒索软件攻击中造成数十亿美元的损失。

原文链接:https://www.w1ym.com/66406/,转载请注明出处~~~
0

评论0

请先

站点公告

【温馨提示】 本站不建议您对本站支付任何费用或开通任何会员本站99%资源为免费资源只提供共享不提供技术支持,本站资源主要以学习开发为主,本站是为个人资源记录学习研究等情况而建立,如特殊原因下载,需在24小时删除相关资源。本站资源均来自互联网收集或网友分享,若有侵权,请联系站长删除,谢谢。立即查看
显示验证码
没有账号?注册  忘记密码?