Play 勒索软件泄露了 6.5 万份政府文件

• Play 勒索软件泄露了 6.5 万份政府文件

瑞士国家网络安全中心（NCSC）发布了一份报告，分析了 Xplain 遭勒索软件攻击后发生的数据泄露事件，披露该事件影响到数千份联邦政府敏感文件。

来源: BleepingComputer

• Flipper Zero WiFi 网络钓鱼攻击可解锁和窃取特斯拉汽车

使用 Flipper Zero 设备进行简单的网络钓鱼攻击，就可以入侵特斯拉账户、解锁汽车并启动汽车。该攻击适用于最新的特斯拉应用程序 4.30.6 版和特斯拉软件 11.1 2024.2.7 版。

来源: BleepingComputer

• AnyCubic 利用新固件修复了被利用的 3D 打印机 0day漏洞

AnyCubic 发布了新的 Kobra 2 固件，以修复上个月被利用的 0day漏洞，该漏洞在全球 3D 打印机上打印了安全警告。

来源: BleepingComputer

• 德国防部文件密码“1234”，德媒：这安全吗？

据当地媒体消息，在该部门因“德国军官策划袭击克里米亚大桥”的谈话内容遭到窃听并被俄媒曝光后，又身陷“密码门”事件。令德国大众感到意外的是，密码竟如此简单，仅需输入”1234“即可访问该录音。

来源: FreeBuf

• 纽约医疗保健机构遭受网络攻击，17.7万患者数据或遭泄露

  纽约医疗保健提供商Northeast Orthopaedics and Sports Medicine遭受网络攻击，危及超过177000人的数据，其中许多是患者。该公司在全州设有9个中心，于11月22日首次发现计算机系统遭到入侵，并在12月29日确认了对网络数据的未经授权访问。

  来源: CN-SEC 中文网

• 最大在线词典 Glosbe 700 万用户数据被泄露

  最大的在线词典 Glosbe 服务器遭曝露， 700 万用户的个人数据、加密密码、社交媒体标识符等敏感信息被泄露。

  来源: 黑客资讯

• 2023 年美国因网络犯罪损失 125 亿美元，创历史新高

联邦调查局互联网犯罪投诉中心（IC3）发布了《2023 年互联网犯罪报告》，与 2022 年相比，报告损失增加了 22%，达到创纪录的 125 亿美元。

来源: BleepingComputer

• PetSmart 对试图入侵账户的凭证填充攻击发出警告

宠物零售巨头 PetSmart 警告一些客户，由于正在发生的试图入侵账户的凭据填充攻击，他们的密码已被重置。

来源: BleepingComputer

• 现在，TeamCity 的关键漏洞已被广泛利用来创建管理员账户

黑客已经开始利用 TeamCity On-Premises 中的临界验证绕过漏洞 (CVE-2024-27198)，JetBrains 在周一的更新中解决了这个问题。

来源: BleepingComputer

• 被黑客入侵的 WordPress 网站利用访问者的浏览器入侵其他网站

黑客正在对 WordPress 网站进行大规模攻击，向网站注入脚本，迫使访问者的浏览器强行输入其他网站的密码。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Play 勒索软件泄露了 6.5 万份政府文件