Dollar Tree遭第三方数据泄露，200万客户受影响

• 美国政府制裁朝鲜黑客组织 Kimsuky

美国财政部外国资产控制办公室（OFAC）制裁了朝鲜支持的 Kimsuky 黑客组织，理由是该组织窃取情报以支持朝鲜的战略目标。

来源: BleepingComputer




• WhatsApp 的新密码功能可隐藏锁定的聊天记录

WhatsApp 推出了一项新的秘码功能，允许用户通过设置自定义密码来隐藏锁定的聊天记录。

来源: BleepingComputer




• 苹果在紧急更新中修复了两个新的 iOS 零漏洞

苹果公司发布紧急安全更新，修复了两个在攻击中被利用并影响 iPhone、iPad 和 Mac 设备的 0day漏洞，自今年年初以来已修复的 0day漏洞达到 20 个。

来源: BleepingComputer




• 首都保健医院遭受网络攻击导致 IT 系统中断

本周早些时候，非营利性组织 Capital Health 的网络遭到网络攻击，新泽西州各地的 Capital Health 医院和医生办公室都出现了 IT 故障。

来源: BleepingComputer




• Cactus 勒索软件利用 Qlik Sense 漏洞入侵网络

Cactus 勒索软件一直在利用 Qlik Sense 数据分析解决方案中的关键漏洞来获取企业网络的初始访问权限。

来源: BleepingComputer




• Staples确认服务中断和送货问题背后是网络攻击

本周早些时候，美国办公用品零售商 Staples 在遭受网络攻击后关闭了部分系统，以控制漏洞的影响并保护客户数据。

来源: BleepingComputer




• 谷歌云盘发生未知故障，部分用户丢失近半年数据

从上周开始，谷歌支持论坛上陆续有大量谷歌云盘（Google Drive）用户报告丢失了最近半年的数据，云盘中的数据和文件夹结构被回滚到了今年 5 月份。

来源: FreeBuf




• Zyxel 警告 NAS 设备存在多个严重漏洞

Zyxel 已经解决了多个安全问题，其中包括三个关键问题，未经认证的攻击者可能会在易受攻击的网络附加存储 (NAS) 设备上执行操作系统命令。

来源: BleepingComputer




• 退出俄罗斯，巨头 Group-IB 启动全球扩张

Group-IB 联合创始人兼首席执行官 Dmitry Volkov 告诉 TechCrunch，公司将利用这个“关键时刻”扩大规模，成为全球网络安全巨头。

来源: FreeBuf




• GoTitan 僵尸网络利用了最近的 Apache ActiveMQ 漏洞

最近披露的影响 Apache ActiveMQ 的重大安全漏洞正被威胁者积极利用，以传播一种名为 GoTitan 的基于 Go 的新型僵尸网络，以及一种名为 PrCtrl Rat 的 .NET 程序，该程序能够远程控制受感染的主机。

来源: FreeBuf




• FjordPhantom 安卓恶意软件利用虚拟化逃避检测

一种名为 FjordPhantom 的新型安卓恶意软件被发现利用虚拟化技术在容器中运行恶意代码并逃避检测。

来源: BleepingComputer




• Dollar Tree遭第三方数据泄露，200万客户受影响

服务提供商 Zeroed-In Technologies 遭黑客攻击后，折扣连锁店 Dollar Tree 受到第三方数据泄露的影响，1977486名客户受到影响。

来源: BleepingComputer




• 美国扣押朝鲜Lazarus黑客使用的辛巴达加密货币混合器

美国财政部制裁了 Sinbad 加密货币混合服务，因为它被朝鲜 Lazarus 黑客组织用作洗钱工具。

来源: BleepingComputer




• 十月数据泄露事件影响所有客户支持系统用户

Okta 对其帮助中心环境上个月遭到入侵的调查显示，黑客获取了属于所有客户支持系统用户的数据。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Dollar Tree遭第三方数据泄露，200万客户受影响