美国爱达荷国度尝试室数千名员工的具体信息被公开

颁布功夫 2023-11-22
1、美国爱达荷国度尝试室数千名员工的具体信息被公开


据媒体11月20日报路，黑客SiegedSec在暗网公开了爱达荷国度尝试室(INL)员工的数据。INL是美国能源部运营的核钻研中心，占有5700名原子能、综合能源和国度安全领域的专业人员。周一，SiegedSec颁发已获得INL系统的接见权限，其中蕴含“数十万”员工、用户和公民的具体信息。攻击者颁布了泄露信息的样本，涉及社会安全号、医疗保健信息和银行账户等。其中一个蕴含具体员工信息的文件有58000多行数据，涵盖在职、退休和去人员工。


https://cyberscoop.com/idaho-national-laboratory-siegedsec/


2、巴黎污水处置机构SIAAP遭到攻击表部衔接临时断开


据11月21日报路，为巴黎及其周边地域900万人提供污水处置服务的机构SIAAP遭到攻击。SIAAP治理着法国四个省近275英里的管路，它在发现攻击后已关关所有表部衔接，来预防攻击的传布。工作人员暗示，他们已采取措施，以维持法兰西岛居民公共卫生服务的陆续性。一份垂危号令已授权该机构礼聘安全公司并采办设备，来复原或还原他们工作所需的系统。目前，没有黑客团伙宣称对这次攻击掌管。


https://therecord.media/paris-wastewater-agency-hit-cyberattack


3、Rhysida团伙以20 BTC的价值拍卖大英图书馆的数据


媒体11月20日称，勒索团伙Rhysida将大英图书馆增长到其Tor泄露网站。该团伙宣称窃取了大量“令人印象深刻的数据”，并以20 BTC的价值进行拍卖。Rhysida打算将这些数据卖给唯一的买家，并留出7天的功夫。攻击产生于10月28日，导致IT系统持续的中断，影响了大英图书馆的在线系统、服务和Wi-Fi等。大英图书馆在20日发帖证实了其人力资源文件被盗的新闻，并提醒用户沉置密码以防万一�；拱凳驹ぜ圃诮醇钢苣诟丛芏喾�，但部门中断可能会持续很长一段功夫。


https://securityaffairs.com/154473/data-breach/rhysida-ransomware-gang-british-library.html


4、汽车零件公司AutoZone通知数万客户其数据已泄露


11月21日报路称，美国汽车零部件零售商和分销商AutoZone泄露了超过18万人的数据。AutoZone年收入近175亿美元，每月有3500万用户接见其在线商店。AutoZone在21日通知美国当局它在5月28日产生了数据泄露，影响184995人。8月15日左右，AutoZone确定，未经授权的第三方利用MOVEit中的缝隙窃取了AutoZone系统中的某些数据。之后，该公司又花了3个月的功夫来确定哪些数据被盗，以及必要通知哪些人。


https://www.bleepingcomputer.com/news/security/auto-parts-giant-autozone-warns-of-moveit-data-breach/


5、钻研人员演示若何从SSH服务器署名谬误中提取RSA密钥


媒体11月19日报路，钻研人员发现，在某些前提下，被动攻击者有可能从导致SSH衔接尝试失败的谬误中提取RSA密钥。若是使用CRT-RSA的署名法式在署名推算过程中出现故障，观察到该署名的攻击者就有可能推算出署名者的私钥。只管此类谬误很少见，但由于硬件缺点，它们是不成预防的。只有有足够大的数据池，攻击者就能够找到并利用很多机遇。这只影响了旧版TLS，TLS 1.3通过加密成立衔接的握手过程解决了这一问题，从而预防窃听者读取署名。


https://www.bleepingcomputer.com/news/security/researchers-extract-rsa-keys-from-ssh-server-signing-errors/


6、Outpost24颁布关于信息窃取软件Lumma的分析汇报


11月20日，Outpost24颁布了关于信息窃取软件Lumma的分析汇报。Lumma（别名LummaC2）由C说话开发，自2022年12月起在地下论坛上销售。该恶意软件在绕过检测和阻止自动分析方面进行了沉大更新，蕴含节造流扁平化混合、human-mouse活动检测、XOR加密字符串、支持动态配置文件以及在所有构建中强造使用加密技术。其中最有趣的是使用三角法检测human-mouse活动，这项技术思考了光标在短功夫内的分歧地位，以检测人类活动，从而有效地绕过了大无数无法真实仿照鼠标移动的分析系统的检测。


https://outpost24.com/blog/lummac2-anti-sandbox-technique-trigonometry-human-detection/