网件、现代汽车最新 X 账户遭黑客攻击，推送加密货币泄密程序

• 网件、现代汽车最新 X 账户遭黑客攻击，推送加密货币泄密程序

Netgear 和 Hyundai MEA 的官方 Twitter/X 账户（共有 160000 多名追随者）最近被劫持，用于推送旨在让潜在受害者感染加密货币钱包排水器恶意软件的诈骗信息。

来源: BleepingComputer




• 土耳其黑客海龟将攻击范围扩大到荷兰互联网服务提供商和电信公司

土耳其国家支持的网络间谍组织 "海龟"在荷兰开展了多项间谍活动，主要针对电信公司、媒体、互联网服务提供商（ISP）和库尔德网站。

来源: BleepingComputer




• 黑客盯上了易受 RCE 攻击的 Apache RocketMQ 服务器

建议将 RocketMQ 5.x/4.x 的 NameServer 升级到 5.1.2/4.9.7 或更高版本，以避免遭受网络攻击。

来源: FreeBuf




• Twilio 将于八月弃用 Authy 桌面 2FA 应用程序，仅使用移动设备

适用于 Windows、macOS 和 Linux 的 Authy 桌面应用程序将于 2024 年 8 月停用，公司建议用户改用移动版的双因素身份验证（2FA）应用程序。

来源: BleepingComputer




• 美国抵押贷款机构 loanDepot 证实遭到勒索软件攻击

美国领先的抵押贷款机构 loanDepot 今天证实，上周末披露的一起网络事件是一起导致数据加密的勒索软件攻击。

来源: BleepingComputer




• 首都医疗集团遭 LockBit 勒索软件攻击，存在数据泄露风险

Lockbit 勒索软件声称对 2023 年 11 月对首都健康医院网络的攻击负责，并威胁要在明天之前泄露窃取的数据和谈判聊天记录。

来源: BleepingComputer




• 现已修复！私密朋友圈曝出 Bug

#微信私密朋友圈被吐槽有bug#、#还能不能好好发泄一下#等热门词条，登上微博热搜榜单。

来源: FreeBuf




• 十七部门印发《“数据要素×”三年行动计划 (2024—2026年)》

为深入贯彻党的二十大和中央经济工作会议精神，落实《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》，充分发挥数据要素乘数效应，赋能经济社会发展，国家数据局会同有关部门制定了《“数据要素×”三年行动计划（2024—2026年）》。

来源: FreeBuf




• 美国医院通过起诉 LockBit，要求云存储公司归还被盗数据

2023 年 11 月 29 日，由美国3家医院组成的联盟对 LockBit 勒索软件组织的未知成员提起了诉讼，旨在迫使一家位于马萨诸塞州的云服务供应商交出组织从医院窃取并存储在该公司服务器上的患者数据。

来源: FreeBuf




• 黑客劫持 X 上的政府和企业认证账户用于加密诈骗

越来越多黑客盯上了 X（原 Twitter）上的政府和企业官方账户，这些认证账户侧边一般都标有 "金色"或 "灰色"对勾。黑客劫持这些账号后，会借助其进行推广加密货币诈骗、钓鱼网站和加密货币放水网站等。

来源: FreeBuf




• Zeppelin 勒索软件源代码在黑客论坛上以 500 美元的价格售出

一名威胁行为者在一个网络犯罪论坛上宣布，他们仅以 500 美元的价格出售了 Zeppelin 勒索软件生成器的源代码和破解版。

来源: FreeBuf




• Ivanti 警告：关键的 EPM 漏洞允许黑客劫持注册的设备

Ivanti 修复了其端点管理软件（EPM）中的一个关键远程代码执行（RCE）漏洞，该漏洞可使未经身份验证的攻击者劫持注册的设备或核心服务器。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：网件、现代汽车最新 X 账户遭黑客攻击，推送加密货币泄密程序