卡西欧披露数据泄露事件，149 个国家的客户受到影响

• E-Root 管理员因出售被盗 RDP、SSH 账户而面临 20 年监禁

E-Root 市场的运营者桑杜-迪亚科努（Sandu Diaconu）已被引渡到美国，他将因出售被入侵计算机的访问权限而面临最高 20 年的监禁处罚。

来源: BleepingComputer




• 黑猫勒索软件使用新的 "Munchkin" 对Linux 虚拟机进行隐蔽攻击

黑猫/ALPHV 勒索软件行动已开始使用一种名为 "Munchkin "的新工具，该工具利用虚拟机在网络设备上秘密部署加密程序。

来源: BleepingComputer




• 七月漏洞事件后，微软延长了 Purview 审计日志的保留期限

今年 7 月，中国的黑客组织 Storm-0558 入侵了数十个 Exchange 和 Microsoft 365 企业和政府账户，微软如约延长了 Purview Audit 日志保留期限。

来源: BleepingComputer




• 假冒 KeePass 网站利用 Google 广告和 Punycode 推送恶意软件

在谷歌广告中发现了一个假冒 KeePass 的下载网站，该网站利用 Punycode 冒充 KeePass 密码管理器的官方域名来传播恶意软件。

来源: BleepingComputer




• 印度与微软和亚马逊合作在全国范围内打击技术支持骗子

印度中央调查局（CBI）在全国范围内突袭了 76 个地点，打击技术支持诈骗和加密货币欺诈背后的网络犯罪活动。

来源: BleepingComputer




• 伊朗黑客潜伏中东政府网络长达 8 个月之久

被追踪为 OilRig (APT34) 的伊朗黑客组织至少入侵了 12 台属于中东政府网络的计算机，并在 2023 年 2 月至 9 月期间保持了 8 个月的访问权限。

来源: BleepingComputer




• 警方查获 Ragnar Locker 勒索软件的暗网勒索网站

作为国际执法行动的一部分，周四上午查获了 Ragnar Locker 勒索软件行动的 Tor 谈判和数据泄漏网站。

来源: BleepingComputer




• D-Link 确认数据泄露：员工成为网络钓鱼攻击的受害者

中国台湾网络设备制造商D-Link已经证实，数据泄露导致其所谓的“低敏感性和半公开信息”暴露。

来源: FreeBuf




• CIA 官方 Telegram 频道被劫持

CIA 上月底在官方 Twitter 账号中添加了它的 Telegram 频道 https:t.mesecurelycontactingcia，其中包含了如何通过暗网和其它隐蔽手段联络该机构的信息，它同时警告潜在的线人对其它任何声称代表 CIA 的频道保持警惕。

来源: FreeBuf




• 俄乌网络战密集开火！11家乌克兰电信公司遭沙虫组织入侵

俄罗斯著名黑客组织沙虫出手，对乌克兰境内电信公司展开持续网络“轰炸”。

来源: FreeBuf




• 亚马逊添加密钥支持作为新的无密码登录选项

亚马逊悄悄地为客户添加了密钥支持，作为新的无密码登录选项，提供更好的保护，防止信息窃取恶意软件和网络钓鱼攻击。

来源: FreeBuf




• 卡西欧披露数据泄露事件，149 个国家的客户受到影响

日本电子产品制造商卡西欧披露了一起数据泄露事件，黑客侵入了其 ClassPad 教育平台的服务器，影响到 149 个国家的客户。

来源: BleepingComputer




• 乌克兰活动人士入侵 Trigona 勒索软件团伙并清除服务器

一群打着乌克兰网络联盟旗号的网络活动家入侵了 Trigona 勒索软件团伙的服务器，并在复制了所有可用信息后将其清除。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：卡西欧披露数据泄露事件，149 个国家的客户受到影响