Microsoft DNS设置过失导致Hotmail邮件发送失败

宣布时间 2023-08-22

1、Microsoft DNS设置过失导致Hotmail邮件发送失败


据媒体8月18日报道， ，，，，全球规模内的Hotmail用户在发送电子邮件时遇到问题。。。。。在Microsoft过失设置域的DNS SPF纪录后， ，，，，邮件被标记为垃圾邮件或未送达。。。。。该问题始于17日深夜， ，，，，显示过失新闻“此过失与发件人战略框架(SPF)有关。。。。。目的邮件系统对邮件的SPF纪录的评估导致过失。。。。。请与您的域注册商相助， ，，，，确保您的SPF纪录设置准确”。。。。。该问题源于Microsoft删除了hotmail.com SPF纪录中的"include:spf.protection.outlook.com"。。。。。现在， ，，，，该问题已经获得解决。。。。。


https://www.bleepingcomputer.com/news/microsoft/hotmail-email-delivery-fails-after-microsoft-misconfigures-dns/


2、Ivanti Sentry中的误差CVE-2023-38035已被使用


据8月21日报道称， ，，，，Ivanti Sentry（以前称为MobileIron Sentry）中的一个API身份验证绕过误差(CVE-2023-38035)已被使用。。。。。未经身份验证的攻击者可通过MobileIron设置效劳(MICS)使用的8443端口会见治理门户设置API， ，，，，可以使用限制缺乏的Apache HTTPD设置绕过身份验证控制来实现。。。。。乐成使用后， ，，，，攻击者可以在运行Ivanti Sentry 9.18及更低版本的系统上更改设置、运行系统下令或写入文件。。。。。现在供应商已宣布清静更新修复此误差。。。。。


https://www.bleepingcomputer.com/news/security/ivanti-warns-of-new-actively-exploited-mobileiron-zero-day-bug/


3、澳大利亚auDA否定NoEscape窃取其15 GB数据的说法


媒体8月21日称， ，，，，治理澳大利亚域名.au的机构auDA否定其爆发了数据泄露。。。。。该机构被视为澳大利亚要害基础设施， ，，，，有400多万个域名注册在.au上。。。。。8月11日， ，，，，勒索团伙NoEscape声称攻击了该机构并窃取了15 GB敏感数据， ，，，，其中包括小我私家信息等。。。。。auDA称他们检查了NoEscape果真的文件， ，，，，这些文件并没有存储在他们的系统上。。。。。并体现数据泄露的泉源是一个澳大利亚个体商户， ，，，，其效劳器于8月10日遭到攻击。。。。。随后， ，，，，攻击者批判了auDA的回应， ，，，，并威胁"将出售余额凌驾4000美元的银行账户的会见权限"。。。。。


https://therecord.media/australia-domain-name-admin-denies-data-breach


4、ESET披露旨在窃取全球Zimbra账户的大规模垂纶活动


8月17日， ，，，，ESET披露了针对Zimbra Collaboration电子邮件效劳器的大规模垂纶活动。。。。。该活动至少从4月起就一直在举行， ，，，，旨在窃取全球规模内Zimbra账户的凭证。。。。。被攻击的目的主要位于波兰， ，，，，其次是厄瓜多尔和意大利。。。。。垂纶邮件冒充Zimbra治理员， ，，，，通知用户即将举行邮件效劳器更新， ，，，，这将导致帐户暂时停用， ，，，，并要求收件人翻开附加的HTML文件相识更多信息。。。。。翻开后是一个伪造的Zimbra登录页面， ，，，，诱使目的输入账户的凭证。。。。。然后， ，，，，用户输入的信息将通过HTTPS POST请求发送到攻击者的效劳器。。。。。


https://www.welivesecurity.com/en/eset-research/mass-spreading-campaign-targeting-zimbra-users/


5、Sysdig发明针对GitLab的挖矿和署理挟制活动LABRAT


Sysdig在8月17日称其发明了被称为LABRAT的加密钱币挖掘和署理挟制活动。。。。。攻击者使用GitLab误差（CVE-2021-22205）获得对容器的初始会见权限， ，，，，还使用未被检测到的基于署名的工具、重大的跨平台恶意软件、绕过防火墙的C2工具以及基于内核的rootkit来隐藏其保存。。。。。别的， ，，，，攻击者滥用正当效劳TryCloudflare来混淆他们的C2。。。。。该活动主要通过署理挟制和加密钱币挖矿来赚取收入。。。。。


https://sysdig.com/blog/labrat-cryptojacking-proxyjacking-campaign/


6、Rapid7宣布关于2023年年中威胁态势的回首报告


8月17日， ，，，，Rapid7宣布了2023年年中威胁态势的回首报告。。。。。2023年上半年， ，，，，研究团队跟踪了1500多起勒索攻击事务， ，，，，这些攻击大部分是由LockBit(35.3%)、ALPHV/BlackCat(14.2%)和Clop(11.9%)执行的。。。。。最常见的初始会见手艺是远程会见， ，，，，占比39%， ，，，，其次是误差使用（27%）。。。。。40%的事务是由于MFA缺失或执行纷歧致导致的， ，，，，尤其是在VPN、VDI和SaaS产品上。。。。。79起攻击归因于与国家相关的攻击者， ，，，，其中约四分之一(24%)使用了面向公众的应用程序的误差。。。。。


https://www.rapid7.com/blog/post/2023/08/17/rapid7s-mid-year-threat-review/