Pwned警告新的Zacks数据泄露影响800万

• 新的FortiOS RCE漏洞在攻击中 "可能已被利用"

报道称，在影响政府、制造业和关键基础设施组织的攻击中，上周修补的一个关键FortiOS SSL VPN漏洞 "可能已被利用"。

来源: BleepingComputer




• Pwned警告新的Zacks数据泄露影响800万

据报道，Zacks Investment Research(Zacks)遭遇了较早的、以前未披露的数据泄露事件，影响到880万客户，该数据库现在在一个黑客论坛上共享。

来源: BleepingComputer




• 瑞士政府警告说正在进行的DDoS攻击和数据泄漏

瑞士政府披露，最近对一家IT供应商的勒索软件攻击可能影响了其数据，而今天，它警告说，它现在是DDoS攻击的目标。

来源: BleepingComputer




• Prism Launcher 官网遭黑客入侵，用户信息被泄露

据 Prism Launcher 官网的公告显示，该网站在 7 日被一名黑客入侵，导致部分用户的电子邮件地址和密码被泄露。Prism Launcher 是一个开源的 Minecraft 启动器，可以管理多个实例、账户和模组。

来源: FreeBuf




• 日本制药巨头披露勒索软件攻击事件

制药公司 Eisai 披露其遭遇了影响其运营的勒索软件事件，并承认攻击者对其部分服务器进行了加密。

来源: FreeBuf




• 2023 OWASP API Security Top 10 正式发布

2023 版本列表与 2019 版有许多相似之处，但也进行了一些重组重新定义并引入了一些新概念。威胁和风险在几年内都不会发生剧烈变化。

来源: FreeBuf




• 勒索团伙 ALPHV BlackCat 非法窃取谷歌、Meta 互动机密信息

勒索软件团伙 ALPHV  BlackCat 声称访问到了大量敏感数据，包括某科技巨头处理特殊服务信息请求的方式以及特殊代理商的凭据。

来源: FreeBuf




• Fortinet修复了Fortigate SSL-VPN设备的关键RCE漏洞，现在就打补丁

Fortinet发布了新的Fortigate固件更新，修复了SSL VPN设备中一个未被披露的关键性预认证远程代码执行漏洞。

来源: BleepingComputer




• Strava的热图功能可以被滥用来寻找家庭地址

北卡罗来纳州立大学罗利分校的研究人员在Strava应用程序的热图功能中发现了一个隐私风险，可能导致识别用户的家庭地址。

来源: BleepingComputer




• IDC：2026 年中国数字化转型支出规模预计超过 6000 亿美元

IDC 最新数据显示到 2026 年，中国数字化转型支出规模预计超过 6000 亿美元，五年复合增长率将达到17.9%，增速位于全球前列。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：Pwned警告新的Zacks数据泄露影响800万