员工被钓鱼，D-Link数百万用户信息疑遭泄露

• 1Password 披露与 Okta 漏洞有关的安全事件

1Password 是一个广受欢迎的密码管理平台，有超过 10 万家企业在使用，但在黑客进入其 Okta ID 管理租户后，1Password 遭到了安全漏洞。

来源: BleepingComputer




• 密歇根大学员工和学生数据在网络攻击中被盗

密歇根大学今天在一份声明中说，黑客于 8 月份入侵了该校的网络，访问了包含学生、申请者、校友、捐赠者、员工、病人和研究参与者信息的系统，导致该校数据泄露。

来源: BleepingComputer




• 以色列-哈马斯战争期间出现巴勒斯坦加密货币捐款骗局

随着成千上万的平民在致命的以色列-哈马斯战争中丧生，骗子们正利用这些可怕的事件假装成合法慈善机构募集捐款。BleepingComputer 在 X（前 Twitter）、Telegram 和 Instagram 上发现了一些帖子，骗子在帖子中列出了可疑的加密货币钱包地址。

来源: BleepingComputer




• 思杰警告管理员立即修补 NetScaler CVE-2023-4966 漏洞

Citrix 今天警告管理员立即保护所有 NetScaler ADC 和网关设备的安全，防范利用 CVE-2023-4966 漏洞的持续攻击。

来源: BleepingComputer




• 美国能源公司分享 "Akira"勒索软件如何入侵其系统

美国能源服务公司 BHI Energy 罕见地表现出透明度，详细介绍了 Akira 勒索软件是如何入侵其网络并在攻击过程中窃取数据的。

来源: BleepingComputer




• 西班牙逮捕 34 名网络罪犯，他们窃取了 400 万人的数据

西班牙国家警察捣毁了一个网络犯罪组织，该组织通过各种计算机诈骗手段窃取了四百多万人的数据并从中获利。

来源: BleepingComputer




• 超过 40000 台思科 IOS XE 设备使用0day漏洞感染后门

近日曝出的严重漏洞 CVE-2023-20198遭黑客利用，导致运行 iOS XE 操作系统的 40000 多台思科设备被入侵，目前还没有补丁或解决方法，唯一建议客户保护设备安全的方法是 在所有面向互联网的系统上禁用 HTTP 服务器功能。

来源: FreeBuf




• 美海军新建国家网络靶场以加强国防网络安全

帮助技术开发人员测试和评估其系统的数字漏洞，并提出缓解措施建议以强化作战人员系统，提高其防御对手使用恶意软件或其他行动进行网络攻击的能力。

来源: FreeBuf




• 员工被钓鱼，D-Link数百万用户信息疑遭泄露

网络设备制造商D-Link近日证实发生数据泄露事件，失窃信息于本月早些时候已在黑客论坛BreachForums上公开出售。黑客声称窃取了D-Link的D-View网络管理软件的源代码，以及数百万条包含D-Link客户和员工个人信息的数据，其中甚至包括D-Link首席执行官的详细信息。被盗数据包括姓名、电子邮件、地址、电话号码、帐户注册日期和用户的上次登录日期。

来源: FreeBuf




• Deepfake！黑客冒充非洲联盟主席与多位欧洲领导人通话

该报道称，黑客在通话过程中使用了深度伪造的视频篡改技术来冒充主席。同时，非洲联盟（AU）在一份声明中说，有人使用伪造的电子邮件地址要求与外国领导人通话。

来源: FreeBuf




• QNAP 打掉大范围暴力破解攻击背后的服务器

QNAP 打掉了一个恶意服务器，该服务器曾被用于针对互联网上带有弱密码的 NAS（网络附加存储）设备的广泛暴力破解攻击。

来源: BleepingComputer




• 黑客可能已入侵整个选民名册

哥伦比亚特区选举委员会（DCBOE）称，一名威胁分子于 10 月初入侵了 DataNet Systems 托管提供商运营的网络服务器，可能已获取了所有登记选民的个人信息。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：员工被钓鱼，D-Link数百万用户信息疑遭泄露