Cash称其820万的用户信息已泄露 内部员工违规下载

宣布时间 2022-04-08

Cash称其820万的用户信息已泄露， ，，， ，，内部员工违规下载


据媒体4月5日报道， ，，， ，，Cash App 820万的用户信息已泄露。。Cash App的母公司Block,Inc.在提交的8-K表格中体现， ，，， ，，事务爆发在2021年12月10日， ，，， ，，其一个前员工在去职后下载了Cash App的内部报告。。此次泄露了用户的小我私家信息， ，，， ，，以及其在Cash App上的投资活动相关的信息， ，，， ，，如持股量和生意活动等。。Block体现， ，，， ，，现在他们正在通知受泄露事务影响的820万客户有关此事的更多信息。。


https://www.bleepingcomputer.com/news/security/cash-app-notifies-82-million-us-customers-about-data-breach/


乌克兰CERT-UA发明Armageddon新一轮垂纶攻击活动


媒体4月5日称， ，，， ，，乌克兰盘算机应急响应小组(CERT-UA)发明了Armageddon(Gamaredon)新的垂纶活动。。该机构已经确定了两个自力的案件， ，，， ，，一个针对乌克兰的组织， ，，， ，，另一个针对欧盟的政府机构。。针对乌克兰的活动以俄罗斯战犯信息为诱饵， ，，， ，，使用附有HTML文件的垂纶邮件分发恶意软件； ；；针对欧盟的活动以军事和人性主义救助为题， ，，， ，，通过一个RAR附件分发恶意软件。。Armageddon与俄罗斯FSB有关， ，，， ，，自2014年以来一直活跃。。


https://www.bleepingcomputer.com/news/security/ukraine-spots-russian-linked-armageddon-phishing-attacks/


Conti团伙泄露从Parker Hannifin窃取的数GB文件


媒体4月5日报道称， ，，， ，，美国工业公司Parker Hannifin大宗数据泄露。。该公司主要为航空航天、移动和工业领域的组织提供细密工程解决计划。。它在3月14日检测到系统遭到入侵， ，，， ，，之后连忙关闭部分系统并睁开视察。。现在视察仍在举行中， ，，， ，，但已确定包括员工小我私家信息在内的部分数据已经泄露。。研究职员发明， ，，， ，，Conti在其数据泄露网站果真了从Parker窃取的凌驾5GB数据， ，，， ，，并称这仅为被盗数据的3%。。


https://www.securityweek.com/ransomware-gang-leaks-files-stolen-industrial-giant-parker-hannifin


英国The Works遭到攻击后部分零售市肆暂时关门


据4月5日报道， ，，， ，，英国The Works称其系统遭到不法会见， ，，， ，，导致部分零售市肆暂时关门。。该公司在英国和爱尔兰拥有530家门店， ，，， ，，销售书籍、玩具、文具、艺术品和工艺质料等， ，，， ，，年收入约为3亿美元。。The Works并未披露关于此次时间的更多细节， ，，， ，，但其配送效劳受到影响， ，，， ，，有些门店只能接受现金。。部分媒体报道， ，，， ，，该事务源于一名员工遭到恶意邮件的攻击， ，，， ，，导致公司的系统熏染勒索软件。。  


https://www.bitdefender.com/blog/hotforsecurity/the-works-hit-by-hackers-uk-retailer-shuts-some-stores-after-problems-with-payment-tills/


Symantec宣布Cicada团伙近期攻击活动的剖析报告


4月5日， ，，， ，，Symantec宣布了Cicada（又名APT10）近期攻击活动的剖析报告。。此次活动最先于2021年年中， ，，， ，，主要针对多个国家（涉及欧洲、亚洲和北美）的政府、执法、宗教和非政府组织(NGO)。。攻击者首先通过未修复的Microsoft Exchange效劳器获得初始会见权限， ，，， ，，并使用后门Sodamaster等恶意软件实验攻击。。别的， ，，， ，，攻击者还通过DLL侧载手艺， ，，， ，，使用正当的VLC媒体播放器来装置自界说加载程序。。


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-china-ngo-government-attacks


Malwarebytes宣布Colibri Loader新活动的研究报告


Malwarebytes在4月5日宣布了Colibri Loader新活动的研究报告。。这是一个相对较新的恶意软件， ，，， ，，于2021年8月首次泛起在黑客论坛上， ，，， ，，用于分发和治理payload。。此次活动使用了恶意Word文档， ，，， ，，最终旨在分发Vidar Stealer。。文档先与位于(securetunnel[.]co)的远程效劳器毗连， ，，， ，，以加载名为trkal0.dot的远程模板， ，，， ，，该模板与恶意宏联系来使PowerShell以setup.exe的形式下载Colibri Loader。。


https://blog.malwarebytes.com/threat-intelligence/2022/04/colibri-loader-combines-task-scheduler-and-powershell-in-clever-persistence-technique/    




清静工具


Process Overwriting


PE注入手艺， ，，， ，，与Process Hollowing 和 Module Overloading亲近相关。。


https://github.com/hasherezade/process_overwriting


jfscan v1.1.8 


基于 Masscan 和 NMap 的超快速和可定制的端口扫描器。。


https://github.com/nullt3r/jfscan


Auto-Elevate


此工具演示了 UAC 绕过的强盛功效和 Windows 的内置功效。。


https://github.com/FULLSHADE/Auto-Elevate


Subdomains.Sh


subdomains.sh包装用于子域枚举的工具， ，，， ，，以在给定域上自动化事情流。。


https://github.com/enenumxela/subdomains.sh




清静剖析


英特尔关闭在俄罗斯的所有营业运营


https://www.bleepingcomputer.com/news/technology/intel-shuts-down-all-business-operations-in-russia/


Mandiant 股东起诉阻止谷歌 5.4 亿美元的生意


https://www.theregister.com/2022/04/04/mandiant_google_lawsuit/


微软将外地 Exchange、SharePoint 添加到误差赏金妄想


https://www.bleepingcomputer.com/news/security/microsoft-adds-on-premises-exchange-sharepoint-to-bug-bounty-program/


微软宣布新的 Windows 11 清静、加密功效


https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-new-windows-11-security-encryption-features/


Rockwell PLC 中的严重误差可能用来植入恶意代码


https://thehackernews.com/2022/04/critical-bugs-in-rockwell-plc-could.html


Spring4Shell (CVE-2022-22965)：详细信息缓和解步伐


https://securelist.com/spring4shell-cve-2022-22965/106239/