知名企业家个人信息遭大规模泄露，涉多个品牌，平均约2分钱一条！卖家称数据上亿

• 谷歌一周内修补第三个被利用的 Chrome 浏览器 0day漏洞

谷歌发布了一个新的紧急 Chrome 浏览器安全更新，以解决一周内被攻击利用的第三个 0day漏洞。

来源: BleepingComputer

• 安卓 15 和 Google Play 新增反恶意软件和反欺诈功能

今天，谷歌宣布将为 Android 15 和 Google Play 提供新的安全功能，帮助阻止用户设备上的诈骗、欺诈和恶意软件应用程序。

来源: BleepingComputer

• 爱国者移动数据库据称遭入侵，由 Intelbroker 代表中心出售

据称，IntelBroker 代表一个名为 Centre 的威胁行为者出售美国移动网络运营商 Patriot Mobile 的数据库。该威胁行为者声称，该数据库于 2022 年被入侵，其中包含约 65000 名用户的个人信息。

来源: Daily Dark Web

• 星河医疗系统遭受勒索软件攻击，89.5 万人受到影响

2023 年 8 月底，由 Singing River Health System（SRHS）运营的三家医院和其他医疗设施的系统遭到 Rhysida 勒索软件攻击，影响了 895204 人。

来源: Security Affairs

• 日产北美公司数据泄露事件影响 53000 多名员工

去年，日产北美公司（Nissan North America，简称 Nissan）遭遇了一次数据泄露事件，当时一名威胁者瞄准了该公司的外部 VPN，并关闭了系统以收取赎金。

来源: BleepingComputer

• 兄弟俩因在以太坊区块链攻击中盗窃 2500 万美元而被捕

美国司法部起诉了两兄弟，指控他们操纵以太坊区块链，在大约 12 秒内窃取了价值 2500 万美元的加密货币，这是一个 "首创"的阴谋。

来源: BleepingComputer

• 苹果在 4 年内阻止了 70 亿美元的 App Store 欺诈性购买行为

苹果公司在其最新的年度反欺诈分析报告中指出，苹果公司的反欺诈技术在四年内阻止了超过 70 亿美元的潜在欺诈交易。

来源: BleepingComputer

• Windows 快速助手在 Black Basta 勒索软件攻击中被滥用

有经济动机的网络犯罪分子在社交工程攻击中滥用 Windows 快速辅助功能，在受害者网络上部署 Black Basta 勒索软件有效载荷。

来源: BleepingComputer

• 依然活跃，30% 的 CVE 漏洞利用事件再次发现 Log4Shell

研究人员指出，Log4Shell（CVE-2021-44228）在被发现三年后仍然是最常用的漏洞利用之一，在观察到的 30% 的出站 CVE 漏洞利用中都发现了它的痕迹。

来源: FreeBuf

• 联邦调查局查封用于泄露被盗数据的 BreachForums 黑客论坛

联邦调查局查封了臭名昭著的 BreachForums 黑客论坛，该论坛泄露并向其他网络犯罪分子出售窃取的公司数据。

来源: BleepingComputer

• 知名企业家个人信息遭大规模泄露，涉多个品牌，平均约2分钱一条！卖家称数据上亿

企业家的个人信息正在以极低的价格被出售！不是一个，而是海量数据！经与企业家本人或接近企业家的知情人士确认，平台销售的手机号均为其本人所有并正在使用。

来源: FreeBuf

• 桑坦德银行警告称发生数据泄露事件，客户信息外泄

桑坦德银行（Banco Santander S.A.）宣布，由于一名未经授权的行为者访问了其第三方服务提供商托管的数据库，该银行遭遇了数据泄露事件，客户受到影响。

来源: BleepingComputer

• 泰国 DITP 50 万用户数据库遭泄露

据知道创宇暗网雷达监测，2023 年 6 月发生的泄露事件导致 DITP.go.th 域的各种用户数据库泄露。泄露的数据包括个人身份信息 (PII)，例如名字、姓氏、用户名、身份证号码、DITP ID、单点登录 (SSO) ID、电话号码、电子邮件地址、公司名称、出口商详细信息、地址、密码等。

来源: 黑客资讯

• 针对 D-Link EXO AX4800 路由器中的 RCE  0day发布 PoC 漏洞利用程序

D-Link EXO AX4800 (DIR-X4860) 路由器存在远程未验证命令执行的漏洞，攻击者只要访问 HNAP 端口，就可能完全接管设备。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：知名企业家个人信息遭大规模泄露，涉多个品牌，平均约2分钱一条！卖家称数据上亿