钻研团队发现近3200个移动利用可泄露Twitter API密钥
颁布功夫 2022-08-03
据媒体8月1日报路，安全公司CloudSEK发现了3207个移动利用法式可泄露Twitter API密钥。接见Twitter的API必要天生密钥和接见令牌，它们充任利用法式的用户名和密码，以及将代表其发出 API 要求的用户。因而，把握这些信息攻击者能够创建一个Twitter bot雄师，并有可能利用它在社交媒体平台上传布虚伪信息。API密钥泄露通常是由于利用法式开发人员的谬误导致，他们将身份验证密钥嵌入Twitter API，但在颁布时健忘删除，CloudSEK建议开发人员使用API密钥轮换来�；ど矸菅橹っ茉�。
https://thehackernews.com/2022/08/researchers-discover-nearly-3200-mobile.html
2、Outlook会在查看有Uber收条等表格的邮件时终场响应
据8月1日报路，Outlook电子邮件客户端在查看带有Uber收条等表格的电子邮件时会出现崩溃问题。微软诠释称，当打开、回复或转发一些蕴含复杂表格的电子邮件时，Outlook 会终场响应。更糟糕的是，拥有一样表格内容的电子邮件也会导致Microsoft Word终场响应。Microsoft Word团队已经开发了一个补丁，在经过验证后将很快颁布给Beta通路客户。该公司补充说，使用Current Channel的Outlook版本的用户将在2022年8月9日星期二收到补丁。
https://www.bleepingcomputer.com/news/microsoft/microsoft-outlook-is-crashing-when-reading-uber-receipt-emails/
3、VMware建复多个产品中的身份验证绕过缝隙(CVE-2022-31656)
8月2日，VMware颁布安全更新，建复了严沉的身份验证绕过缝隙(CVE-2022-31656)。该缝隙会影响VMware Workspace ONE Access、Identity Manager和vRealize Automation，CVSS评分为9.8，可被未经身份验证的攻击者用来获得治理员权限。此表，该公司还建复了其它多个缝隙，蕴含远程代码执行缝隙（CVE-2022-31658、CVE-2022-31659和CVE-2022-31665）和本地提权缝隙（CVE-2022-31660、CVE- 2022-31661和CVE-2022-31664）等。
https://www.bleepingcomputer.com/news/security/vmware-urges-admins-to-patch-critical-auth-bypass-bug-immediately/
4、OneTouchPoint遭到勒索攻击影响至少34家医疗机构
媒体8月1日称，打印和邮件服务提供商OneTouchPoint遭到勒索攻击后，其34家客户已颁布数据泄露通知。该公司为多家健全保险公司和医疗机构提供服务，其7月27日的颁布的公告中显示，它于4月28日在系统中发现了加密文件。OneTouchPoint没有泄漏有几多人受到了这次事务的影响，也没有勒索团伙申明对此事掌管。钻研人员暗示，整个2021年和2022年，针对医疗组织的勒索攻击从未终场。
https://therecord.media/at-least-34-healthcare-orgs-affected-by-alleged-ransomware-attack-on-onetouchpoint/
5、国会议员泄漏美国联王法庭纪录系统遭到犯法接见
媒体7月29日报路，美国多议院司法委员会主席杰罗德·纳德勒（D-NY）泄漏，针对美国司法系统的网络攻击入侵了公共文件治理系统。Nadler称，三个攻击者入侵了公家接见法院电子纪录和案件治理/电子案件档案(PACER)系统，该系统提供了对整个美王法院系统文件的接见权限。事务产生在2020岁首，于3月初次发现，它可能会影响未决的民事和刑事诉讼。目前，美国司法部在调查这一路网络入侵事务。
https://www.infosecurity-magazine.com/news/congress-us-court-records-breach/
6、Zscaler颁布关于Raccoon Stealer新变体的分析汇报
Zscaler在7月29日颁布了关于Raccoon Stealer新变体的分析汇报。与以前重要用C++编写的版本分歧，Raccoon Stealer v2是用C说话编写的，于7月3日初次出现。新版本还拥有新的后端和前端，和能够更有效地窃取痛处和其它数据的代码。它能够在32位和64位系统上运行，无需额表的依赖项，而是直接从其C2服务器获取8个合法DLL。此表，Raccoon v2通过使用动态解析API名称而不是静态加载的机造来暗藏其意图的变动。
https://www.zscaler.com/blogs/security-research/raccoon-stealer-v2-latest-generation-raccoon-family
京公网安备11010802024551号