票务巨头遭黑客攻击，全球5.6亿客户数据泄露

• Cooler Master 遭数据泄露，客户信息外泄

计算机硬件制造商 Cooler Master 遭到数据泄露，因为一名威胁者入侵了该公司的网站，声称要窃取 500000 名客户的 Fanzone 会员信息。

来源: BleepingComputer

• 威胁行为者888声称泄露了壳牌公司的数据，影响了80000人

令人担忧的是，威胁行为者888据称泄露了英国著名跨国石油和天然气公司壳牌的数据。据报道，披露的数据库包括约80000个条目，据称包括姓名、电子邮件地址、电话号码、居住地址等敏感信息。

来源: Daily Dark Web

• Check Point VPN 0day攻击自4月30日起被利用

至少从 4 月 30 日开始，威胁分子就一直在利用一个高度严重的 Check Point 远程访问 VPN  0day漏洞，在成功的攻击中窃取在受害者网络中横向移动所需的 Active Directory 数据。

来源: BleepingComputer

• Free Piano 网络钓鱼针对美国大学学生和教职员工

一个大规模的网络钓鱼活动正在使用一种不同寻常的诱惑，通过诱骗电子邮件收件人相信他们即将免费收到一架婴儿三角钢琴，赚取至少 90 万美元。

来源: BleepingComputer

• 间谍软件在美泛滥，泄露高达17TB隐私数据

近日，在美国颇为流行的商业间谍软件工具pcTattletale登上了美国科技媒体头条，因为该工具的安全漏洞导致 17TB 用户敏感数据在互联网上公开泄露。

来源: CN-SEC 中文网

• 票务巨头遭黑客攻击，全球5.6亿客户数据泄露

美国票务巨头Ticketmaster遭黑客攻击，黑客ShinyHunters称偷取了全球5.6亿客户的个人数据。ShinyHunters在暗网论坛的帖子中表示，掌握了1.3TB的客户数据，包括姓名、地址、电子邮件、电话号码和支付信息，甚至还有信用卡号码、有效期和“客户欺诈详情”。

来源: 今日悉尼

• 炸裂，马斯克星链被俄罗斯攻破，乌克兰士兵吐槽“超级慢”

据“纽约时报”报道，俄罗斯正在利用更先进的手段，对乌克兰的星链造成广泛破坏，乌克兰数字部长Mykhailo Fedorov表示该消息属实。星链被俄罗斯攻破，不仅凸显出乌克兰通信类关键基础设施的脆弱性，也引发了星链用户对于其可靠性和安全性的质疑。

来源: FreeBuf

• Okta 警告针对其 CORS 功能的凭证填充攻击

Okta 警告说，客户身份云 (CIC) 功能正成为凭证填充攻击的目标，并称自 4 月份以来已有众多客户成为攻击目标。

来源: BleepingComputer

• 利用80多个漏洞，安全专家揭露新型DoS攻击技术

据黑客新闻（The Hacker News）消息，中国安全厂商在过去3个月内发现名为CatDDoS 的恶意软件僵尸网络利用80多个漏洞对各类软件实施攻击，包括分布式拒绝服务 （DDoS） 攻击。

来源: FreeBuf

• 最大的快递公司之CDEK 遭黑客攻击，导致业务全面停摆

近日，俄罗斯最大的快递公司之一 CDEK 遭遇了网络攻击负责，这次攻击导致该公司的服务中断数日。事件发生后，有一些自称 “Head Mare”的俄语黑客声称对此次攻击负责，他们用勒索软件加密了该公司的服务器，并销毁了公司系统的备份副本。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：票务巨头遭黑客攻击，全球5.6亿客户数据泄露