MyEstatePoint利用MongoDB服务器泄露近50万用户信息

颁布功夫 2024-01-09
1、MyEstatePoint利用MongoDB服务器泄露近50万用户信息


据媒体1月5日报路，一体化房地产利用MyEstatePoint Property Search的MongoDB服务器配置谬误，用户的信息泄露。该利用在Google Play商店的下载量超过50万次，重要服务于印度市场。Cybernews于2023年11月6日发现了公开的MongoDB服务器，蕴含超过497000个用户的信息，涉及姓名、邮件地址和明文密码等。钻研人员已联系该利用的开发人员没有收到回复，但服务器已被�；て鹄�。


2、美国某安全公司遭到攻击导致瑞士空军的敏感文件泄露


据1月8日报路，美国安全公司Ultra Intelligence & Communications遭到攻击，导致瑞士空军的文件在暗网上泄露。据悉，该公司已被BlackCat入侵，攻击者窃取了约30 GB的文件，其中蕴含瑞士国防部与美国公司之间的一份价值近500万美元的合同。凭据这份文件和其它泄露的文件，国防部采办了用于空军加密通讯的技术。美国当局已于2023年12月颁发捣毁了ALPHV并颁布了其解密工具，目前该团伙的Tor网站无法接见。


3、Bit24.cash配置谬误泄露近23万用户的护照等信息


媒体1月7日称，伊朗加密钱币买卖所Bit24.cash配置谬误，泄露了大量用户的信息。钻研人员发现了一个配置谬误的MinIO事俘，允许接见蕴含该平台KYC数据的S3存储桶。这种谬误配置影响了约230000名伊朗公民，泄露了他们的护照、身份证和信誉卡等信息。钻研人员暗示，由于涉及KYC验证数据，可能组成严沉威胁，例如身份盗用、诓骗买卖和网络垂钓攻击等。目前，该事俘已被�；て鹄�。


4、乌克兰安全机构披露运营商Kyivstar攻击事务的详情


1月5日报路称，乌克兰安全局 (SSU) 披露了其运营商Kyivstar在2023年12月份遭到的攻击的具体信息。SSU暗示，攻击者于2023年5月就入侵了Kyivstar的网络。而后在几个月后执行攻击，擦除了数千台虚构服务器和推算机中的所有内容，彻底粉碎了运营商的主题。目前还不确定他们从什么时辰起头获得了齐全接见权限，可能至少从11月起头。SSU掌管人还指出，Sandworm是这次攻击的幕后黑手，该团伙还针对乌克兰的其它指标，出格是电信运营商和ISP。


5、AsyncRAT在从前11个月内重要针对美国基础设施


AT&T Alien Labs在1月5日披露了AsyncRAT近期的攻击活动。在至少11个月的功夫里，攻击者致力于通过嵌入垂钓页面的初始JavaScript文件来传布RAT。攻击活动使用了300多个样本和100多个域，指标都经过精心遴选，一些已确定的指标治理着美国的关键基础设施。9月初，钻研人员发现针对某些公司的特定幼我的垂钓邮件激增并起头调查。垂钓邮件中的GIF附件会导致下载混合的JavaScript文件，而后是其它混合的PowerShell剧本，最后会执行AsyncRAT客户端。


6、Certik颁布关于2023年Web3安全态势的分析汇报


1月3日，Certik颁布了2023年Web3安全态势的分析汇报。汇报指出，2023年，751起安全事务造成了总计1840879064美元的损失。这比2022年的37亿美元降落了51%，均匀每次事务损失为245万美元。第三季度的损失最多，达686558472美元，由183起黑客、诳骗和缝隙事务导致。私钥泄露是造成损失最大的攻击载体，仅47起事务就导致了880892924美元的损失。BNB Chain经历了最多的安全事务，共387起，导致了1.34亿美元的损失。