Maze攻击哥斯达黎加银行窃取其信誉卡信息；Nintendo 3DS操作系统齐全源代码泄露
颁布功夫 2020-05-261.黑客组织Maze攻击哥斯达黎加银行，窃取其信誉卡信息
黑客组织Maze在其网站颁布了2GB电子表格，其中蕴含哥斯达黎加银行（BCR）客户的信誉卡卡号。4月30日，Maze宣称他们别离在2019年8和2020年2月对BCR进行了两次攻击，窃取其超过1100万张信誉卡，并且其中14万张是美国公民的。之后，BCR于5月1日颁布申明，称经核实后其系统未遭到入侵。作为回应，Maze颁布该表格，并在5月21日转储了该行信誉卡数据。该行在5月22日颁布申明暗示其客户的买卖不会受到这次事务的影响。黑客则暗示泄露这些数据并不是为获利，而是但愿提醒银行把稳�；っ舾行畔�。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-leak-credit-card-info-from-costa-ricas-state-bank/
2.resetera网友爆料Nintendo 3DS操作系统齐全源代码泄露
据Resetera网友爆料，目前Nintendo 3DS操作系统的齐全源代码已经泄露。这次的泄漏不像Wii泄漏那样蕴含设计文档，但是有好多开发文件。并且该次事务还影响了Nintendo Switch，由于其操作系统也基于3DS操作系统。凭据泄露文件，NVIDIA看起来在2006年时就起头了3DS的开发。除此之表，《宝可梦：珍珠/钻石》的源代码也泄露到了网上，不外在这次泄露中没有新的宝可梦原型。
原文链接：
https://www.resetera.com/threads/nintendo-leaks-ultimate-3ds-os-source-code-has-been-leaked-and-pok%C3%A9mon-d-p.211467/
3.黑客假意LogMeIn提议网络垂钓攻击，盗取用户凭证
黑客假意LogMeIn提议网络垂钓攻击，以盗取用户凭证。在这次垂钓攻击活动中，黑客假意LogMeIn公司忠告用户该公司的两个产品LogMeIn Central和LogMeIn Pro中存在0day。并宣称该平台目前已经不再安全，必要进行安全更新，以此诱使用户打开名为LogMein的链接。而收件人则更偏差于当即更新以确保其通讯安全，在其打开链接后之后便被沉定向到伪造的垂钓页面，并要求其输入凭证，以进行窃取活动。
原文链接：
https://www.ehackingnews.com/2020/05/email-phishing-scam-scammers.html
4.越狱软件Unc0ve利用iOS中0day，可解锁所有iPhone
5月24日，Unc0ver团队颁布了越狱软件最新版本Unc0ver 5.0.0，该版本能够启动和解锁所有iOS设备，蕴含最新版本的iOS v13.5。该团队暗示，这个软件利用了其成员Pwn20wnd发现的iOS中的0day，而苹果公司甚至都不知路此缝隙。Pwn20wnd暗示，自iOS 9以来，所有越狱软件都使用了1day缝隙，而这些缝隙城市很快被建复，而unc0ver v5.0.0将是自iOS 8以来第一个使用0day的版本，是越狱软件汗青上的一个沉要里程碑。安全专家建议不要越狱，但Pwn20wnd宣称，新版本与以往分歧，能够维持iOS安全职能齐全和正常运行。
原文链接：
https://www.zdnet.com/article/new-unc0ver-jailbreak-released-works-on-all-recent-ios-versions/
5.黑客利用Discord分发AnarchyGrabber3，窃取用户密码
黑客将新版本的木马AnarchyGrabber3假装成游戏舞弊器、黑客工具或受版权�；さ娜砑�，通过Discord分发，旨在窃取用户密码。AnarchyGrabber是一种盛行的木马，通常在黑客论坛上和YouTube上传布，窃取Discord用户令牌。该新版本能够窃取受害者的纯文本密码，并将该恶意软件传布给受害者Discord上的伴侣，还能够禁用2FA。该木马之所以有效，是由于AnarchyGrabber3通过一系列的操作后能够窃取用户的电子邮件地址、登录名、用户令牌、纯文本密码和IP地址，而大无数人甚至都没有发现自己已被习染。
原文链接：
https://www.bleepingcomputer.com/news/security/discord-client-turned-into-a-password-stealer-by-updated-malware/
6.新DoS攻击RangeAmp可使网站和CDN服务器瘫痪
中国粹者发现了一种新DoS攻击RangeAmp，通过利用大量HTTP数据包来扩大Web流量，使网站和内容分发网络（CDN）服务器瘫痪，这种攻击利用了HTTP领域要求属性的缝隙。现已发现了两种RangeAmp攻击的方式，第一种被称为RangeAmp幼字节领域（SBR）攻击，攻击者通过放大流向指标服务器的流量以使指标站点崩溃，第二种被称为RangeAmp沉叠字节领域（OBR）攻击，攻击者通过在CDN网络内部放大流量，使CDN服务器和其他指标站点无法接见。目前，13家可能受影响的CDN提供商中，有12家暗示已解决或打算解决此问题。
原文链接：
https://www.zdnet.com/article/rangeamp-attacks-can-take-down-websites-and-cdn-servers/
京公网安备11010802024551号