黑客声称 巨虎数据泄露，280 万条记录被泄露到网上

• 火鸟 RAT 制作者和销售者在美国和澳大利亚被捕

澳大利亚联邦警察局（AFP）和联邦调查局（FBI）采取联合警务行动，逮捕并起诉了两人，据信他们是 "火鸟"远程访问木马（RAT）（后改名为 "蜂巢"）开发和传播的幕后黑手。

来源: BleepingComputer

• 黑客声称 "巨虎"数据泄露，280 万条记录被泄露到网上

加拿大零售连锁店 Giant Tiger 于 2024 年 3 月披露了一起数据泄露事件。现在，一名威胁行为者公开声称对此次数据泄露事件负责，并在黑客论坛上泄露了 280 万条记录，他们声称这些记录都是 Giant Tiger 的客户记录。

来源: BleepingComputer

• Palo Alto Networks 自三月起被利用 0day漏洞后门防火墙

自 3 月 26 日以来，疑似国家支持的黑客一直在利用 Palo Alto Networks 防火墙中被追踪为 CVE-2024-3400 的 0day漏洞，利用被入侵的设备入侵内部网络、窃取数据和凭证。

来源: BleepingComputer

• 英国伪造邮票泛滥，尽管使用了条形码

英国皇家邮政和快递服务公司去年开始将所有蜗牛邮件邮票改为条形码邮票。条形码的目的是提高安全性，阻止邮票重复使用，并在可能的情况下防止伪造--但它并没有做到这一点。

来源: BleepingComputer

• 联邦调查局警告称，公路收费短信钓鱼攻击浪潮巨大

上周五，美国联邦调查局警告说，针对美国人的短信钓鱼攻击浪潮正以未支付的道路通行费为诱饵，大规模持续进行。

来源: BleepingComputer

• 真是炸裂！俄APT组织成功窃取美国政府通信数据和微软源代码

俄罗斯APT组织入侵了微软公司的企业网络，窃取了美国政府机构的敏感通讯数据，以及微软公司的源代码。

来源: FreeBuf

• Telegram 修复用于启动 Python 脚本的 Windows 应用程序 0day漏洞

Telegram 修复了其 Windows 桌面应用程序中的一个 0day漏洞，该漏洞可被用于绕过安全警告并自动启动 Python 脚本。

来源: BleepingComputer

• 金融监管总局发布《反保险欺诈工作办法（征求意见稿）》

本办法所称保险欺诈风险（以下简称欺诈风险）是指欺诈实施者进行欺诈活动，给保险活动当事人及社会公众造成经济损失或其他损害的风险。

来源: FreeBuf

• 前亚马逊工程师因入侵加密货币交易所被判 3 年监禁

亚马逊前安全工程师 Shakeeb Ahmed 因在 2022 年 7 月入侵两家加密货币交易所并窃取超过 1200 万美元而被判处三年监禁。

来源: BleepingComputer

• Roku 警告称 57.6 万个账户在新的凭据填充攻击中遭到黑客攻击

Roku 警告说，继 3 月初披露另一起泄露 1.5 万个账户的事件后，又有 57.6 万个账户在新的凭据填充攻击中遭到黑客攻击。

来源: BleepingComputer

• 机器人攻击仍然是2024年的最大威胁

2023年，机器人攻击的数量翻了一番，成为增长最快的网络威胁之一，而这一趋势会在今年得到延续。

来源: FreeBuf

• 树莓罗宾变异，现在可通过 Windows 脚本文件传播

不过只有当恶意软件在真实设备上而不是在沙盒中运行时，才会下载和执行最终有效载荷。

来源: FreeBuf

• CISA ：恶意软件分析平台Malware Next-Gen全新升级

Malware Next-Gen 具有多级遏制功能，可自动分析潜在的恶意文件或URL。

来源: FreeBuf

• Palo Alto Networks 就用于攻击的 PAN-OS 防火墙 0day发出警告

今天，Palo Alto Networks 警告说，其 PAN-OS 防火墙中一个未修补的关键命令注入漏洞正在被积极利用进行攻击。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：黑客声称 巨虎数据泄露，280 万条记录被泄露到网上