100 亿条密码汇编集合 RockYou2024 泄露，酿成史上最大密码泄露事件

• 欧洲刑警组织称家庭路由移动加密功能为犯罪分子提供帮助

欧洲刑警组织正在提出解决方案，以避免 "家庭路由"中的隐私增强技术带来的挑战，这些技术阻碍了执法部门在刑事调查期间截获通信的能力。

来源: BleepingComputer

• 黑客出售 2024 年 Facebook 个人资料数据

  最近，一个地下论坛上的威胁行为者发布了涉嫌数据泄露的消息。该事件涉及 Facebook 用户的大型数据库被泄露。泄露的数据包括敏感的用户信息，例如全名、个人资料、电子邮件、电话号码 、出生日期和位置。

  来源: CN-SEC 中文网

• Shopify 否认遭黑客攻击，称被盗数据与第三方应用程序有关

在一名威胁者开始出售他们声称从公司网络中窃取的客户数据后，电子商务平台 Shopmer 否认发生了数据泄露事件。

来源: BleepingComputer

• 威胁者声称出售中国最大天然气公司的数据

  一个威胁行为者宣布，他们正在出售据称从中国最大的天然气公司窃取的数据。威胁者声称，该数据库共包含 220 万条记录，每条记录都详细记录了各种用户信息。

  来源: Daily Dark Web

• 黑客声称拥有 170k 泰勒-斯威夫特 ERAS 巡回演唱会条形码，要求 Ticketmaster 支付赎金

一名黑客向 Ticketmaster 提出赎金要求，威胁称除非支付 200 万美元，否则将泄露敏感数据。该黑客声称拥有泰勒-斯威夫特（Taylor Swift）ERAS巡演活动的17万个条形码，以及大量其他数据，包括用户信息和许多其他活动的条形码。

来源: Daily Dark Web

• 流行的Go Web 框架 Fiber 存在严重的安全漏洞

Fiber 是 Go编程语言中广泛使用的 Web框架，现已发现一个高危漏洞(CVE-2024-38513)。此漏洞允许攻击者劫持用户会话，可能导致未经授权的访问和数据泄露。

来源: CN-SEC 中文网

• Cloudflare 将最近的故障归咎于 BGP 劫持事件

互联网巨头 Cloudflare 报告称，由于边界网关协议（BGP）劫持和路由泄漏，其 DNS 解析器服务 1.1.1.1 最近对部分客户来说无法访问或性能下降。

来源: BleepingComputer

• Airtel 否认 37.5 亿印度客户的个人资料遭到泄露

印度电信公司（Airtel India）7月5日断然否认了有关数据泄露的报道，因为有黑客宣布他们正在一个流行的黑客论坛上出售超过 37.5 亿印度客户的个人资料。

来源: Indian Express

• 新型 Eldorado 勒索软件以 Windows 和 VMware ESXi 虚拟机为目标

3 月份出现了一种名为 "Eldorado"的新型勒索软件即服务（RaaS），它带有针对 VMware ESXi 和 Windows 的锁定器变种。

来源: BleepingComputer

• 100 亿条密码汇编集合 RockYou2024 泄露，酿成史上最大密码泄露事件

近日，Cybernews 的研究人员发现了一个包含 9948575739 个明文密码的名为 rockyou2024.txt 的数据文档被泄露。根据推测，这可能是有史以来最大的密码汇编集合泄露事件。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：100 亿条密码汇编集合 RockYou2024 泄露，酿成史上最大密码泄露事件