美国爱达荷国家实验室数千名员工的详细信息被果真

宣布时间 2023-11-22
1、美国爱达荷国家实验室数千名员工的详细信息被果真


据媒体11月20日报道， ，， ，，黑客SiegedSec在暗网果真了爱达荷国家实验室(INL)员工的数据。 。。 。。INL是美国能源部运营的核研究中心， ，， ，，拥有5700名原子能、综合能源和国家清静领域的专业职员。 。。 。。周一， ，， ，，SiegedSec宣布已获得INL系统的会见权限， ，， ，，其中包括“数十万”员工、用户和公民的详细信息。 。。 。。攻击者宣布了泄露信息的样本， ，， ，，涉及社会清静号、医疗保健信息和银行账户等。 。。 。。其中一个包括详细员工信息的文件有58000多行数据， ，， ，，涵盖在职、退休和去职员工。 。。 。。


https://cyberscoop.com/idaho-national-laboratory-siegedsec/


2、巴黎污水处置惩罚机构SIAAP遭到攻击外部毗连暂时断开


据11月21日报道， ，， ，，为巴黎及其周边地区900万人提供污水处置惩罚效劳的机构SIAAP遭到攻击。 。。 。。SIAAP治理着法国四个省近275英里的管道， ，， ，，它在发明攻击后已关闭所有外部毗连， ，， ，，来避免攻击的撒播。 。。 。。事情职员体现， ，， ，，他们已接纳步伐， ，， ，，以维持法兰西岛住民公共卫生效劳的一连性。 。。 。。一份紧迫下令已授权该机构约请清静公司并购置装备， ，， ，，来恢复或还原他们事情所需的系统。 。。 。。现在， ，， ，，没有黑客团伙声称对这次攻击认真。 。。 。。


https://therecord.media/paris-wastewater-agency-hit-cyberattack


3、Rhysida团伙以20 BTC的价钱拍卖大英图书馆的数据


媒体11月20日称， ，， ，，勒索团伙Rhysida将大英图书馆添加到其Tor泄露网站。 。。 。。该团伙声称窃取了大宗“令人印象深刻的数据”， ，， ，，并以20 BTC的价钱举行拍卖。 。。 。。Rhysida妄想将这些数据卖给唯一的买家， ，， ，，并留出7天的时间。 。。 。。攻击爆发于10月28日， ，， ，，导致IT辖档同续的中止， ，， ，，影响了大英图书馆的在线系统、效劳和Wi-Fi等。 。。 。。大英图书馆在20日发帖证实了其人力资源文件被盗的新闻， ，， ，，并提醒用户重置密码以防万一。 。。 。�；；；；固逑衷ぜ圃谖蠢醇钢苣诨指葱矶嘈Ю�， ，， ，，但部分中止可能会一连很长一段时间。 。。 。。


https://securityaffairs.com/154473/data-breach/rhysida-ransomware-gang-british-library.html


4、汽车零件公司AutoZone通知数万客户其数据已泄露


11月21日报道称， ，， ，，美国汽车零部件零售商和分销商AutoZone泄露了凌驾18万人的数据。 。。 。。AutoZone年收入近175亿美元， ，， ，，每月有3500万用户会见其在线市肆。 。。 。。AutoZone在21日通知美国政府它在5月28日爆发了数据泄露， ，， ，，影响184995人。 。。 。。8月15日左右， ，， ，，AutoZone确定， ，， ，，未经授权的第三方使用MOVEit中的误差窃取了AutoZone系统中的某些数据。 。。 。。之后， ，， ，，该公司又花了3个月的时间来确定哪些数据被盗， ，， ，，以及需要通知哪些人。 。。 。。


https://www.bleepingcomputer.com/news/security/auto-parts-giant-autozone-warns-of-moveit-data-breach/


5、研究职员演示怎样从SSH效劳器署名过失中提取RSA密钥


媒体11月19日报道， ，， ，，研究职员发明， ，， ，，在某些条件下， ，， ，，被动攻击者有可能从导致SSH毗连实验失败的过失中提取RSA密钥。 。。 。。若是使用CRT-RSA的署名程序在署名盘算历程中泛起故障， ，， ，，视察到该署名的攻击者就有可能盘算出署名者的私钥。 。。 。。只管此类过失很少见， ，， ，，但由于硬件缺陷， ，， ，，它们是不可阻止的。 。。 。。只要有足够大的数据池， ，， ，，攻击者就可以找到并使用许多时机。 。。 。。这只影响了旧版TLS， ，， ，，TLS 1.3通过加密建设毗连的握手历程解决了这一问题， ，， ，，从而避免窃听者读取署名。 。。 。。


https://www.bleepingcomputer.com/news/security/researchers-extract-rsa-keys-from-ssh-server-signing-errors/


6、Outpost24宣布关于信息窃取软件Lumma的剖析报告


11月20日， ，， ，，Outpost24宣布了关于信息窃取软件Lumma的剖析报告。 。。 。。Lumma（又名LummaC2）由C语言开发， ，， ，，自2022年12月起在地下论坛上出售。 。。 。。该恶意软件在绕过检测和阻止自动剖析方面举行了重大更新， ，， ，，包括控制流扁平化混淆、human-mouse活动检测、XOR加密字符串、支持动态设置文件以及在所有构建中强制使用加密手艺。 。。 。。其中最有趣的是使用三角法检测human-mouse活动， ，， ，，这项手艺思量了光标在短时间内的差别位置， ，， ，，以检测人类活动， ，， ，，从而有用地绕过了大大都无法真实模拟鼠标移动的剖析系统的检测。 。。 。。


https://outpost24.com/blog/lummac2-anti-sandbox-technique-trigonometry-human-detection/