微软 AI研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3万条内部 Teams消息

• P2PInfect 僵尸网络活动激增 600 倍，恶意软件变种更加隐蔽

P2PInfect 僵尸网络蠕虫的活动量从 8 月下旬开始高度上升，到 2023 年 9 月再次回升。

来源: BleepingComputer




• T-Mobile 应用程序故障让用户看到他人的账户信息

今天，T-Mobile 用户登录该公司的官方移动应用程序后，可以看到其他人的账户和账单信息。根据社交媒体上的用户报告，暴露的信息包括客户的姓名、电话号码、地址、账户余额以及信用卡详细信息，例如到期日期和最后四位数字。

来源: BleepingComputer




• 免费下载管理器发布检查 Linux 恶意软件的脚本

免费下载管理器（FDM）的开发人员发布了一个脚本，用于检查 Linux 设备是否因最近报告的供应链攻击而受到感染。

来源: BleepingComputer




• 假冒 WinRAR 概念验证漏洞投放 VenomRAT 恶意软件

一名黑客正在 GitHub 上散布一个针对最近修复的 WinRAR 漏洞的虚假概念验证（PoC）漏洞，试图让下载者感染 VenomRAT 恶意软件。

来源: BleepingComputer




• 数万台瞻博网络设备容易受到未经身份验证的 RCE 缺陷的影响

估计有 12000 个瞻博网络 SRX 防火墙和 EX 交换机容易受到无文件远程代码执行漏洞的攻击，攻击者无需身份验证即可利用该漏洞。

来源: FreeBuf




• 微软 AI研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3万条内部 Teams消息

云安全初创公司 Wiz Research 发布公告称，在微软 AI 的 GitHub 存储库中发现了一起数据泄露事件，这一切由一个配置错误的 SAS令牌引起。但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft员工超过 30000条 Microsoft Teams内部消息。

来源: FreeBuf




• 研究显示英国人对暗网一无所知

最新研究表明，七分之一的英国人在过去一年中曾遭遇过个人数据泄露，但很少有人知道暗网是什么。

来源: FreeBuf




• 香港警方逮捕加密货币网红

香港警方9月18日逮捕了当地社交媒体名人林作及其他五人。警方表示，该团伙涉嫌“合谋诈骗”投资者。就在上述抓捕行动几日前，香港证监会点名加密货币交易平台 JPEX，称其无牌照经营，并利用社交媒体上的名人来赢得业务。

来源: FreeBuf




• 报告警告称Metaverse 给用户带来严重的隐私风险

纽约大学的一份新报告认为，除非采取重大措施来改进和规范该技术捕获和存储个人数据的方式，否则被称为虚拟世界的沉浸式互联网体验将侵蚀用户的隐私。

来源: FreeBuf




• 高昂的调查费用导致数据泄露成本激增

在当今的威胁形势下，各种规模的公司都担心可怕的数据泄露会出现这种结果，这主要是因为所涉及的成本高昂。

来源: BleepingComputer




• Signal 为其 E2EE 消息传输协议添加抗量子加密功能

Signal 宣布升级其端到端通信协议，使用抗量子加密密钥，以保护用户免受未来攻击。

来源: BleepingComputer




• 中国国家安全部：美国 2009 年开始入侵华为总部服务器并持续开展监控

美国情报部门凭借其强大的网络攻击武器库，对包括中国在内的全球多国实施监控、窃密和网络攻击，可谓无所不用其极。早在 2009 年，特定入侵行动办公室就开始入侵华为总部的服务器并持续开展监控。

来源: 国家安全部




• Celsius 加密货币破产案的索赔人成为网络钓鱼攻击的目标

骗子冒充加密货币贷款机构 Celsius 的破产索赔代理人进行网络钓鱼攻击，试图从加密货币钱包中窃取资金。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：微软 AI研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3万条内部 Teams消息