Outlook 利用法式无法衔接到 Outlook.com

颁布功夫 2024-01-31
1. Outlook 利用法式无法衔接到 Outlook.com


1 月 23 日左右起头，用户汇报在使用 POP、IMAP 和 Exchange 衔接时，与 Outlook 2013、Outlook 2016、Outlook for Microsoft 365、Thunderbird 和移动电子邮件利用法式衔接时出现问题 。一些用户汇报说，使用利用法式密码登录能够衔接，但随后又回到断开衔接状态 。受影响的人会看到弹出新闻，要求他们输入密码并为他们提供“记住我的痛处”选项 。但是，即便输入正确的密码，当利用法式尝试衔接到该帐户时，该对话框依然会弹出 。Outlook 团队目前在建复此问题，并将在解决规划或更多具体信息可用时辰享更多信息 。建议无法使用客户端衔接到 Outlook.com 帐户的受影响客户在网络上使用 Outlook.com，直到问题得到解决 。


2. Keenan & Associates 向其 150 万客户发送数据泄露通知


1月29日，Keenan 是一家总部位于加利福尼亚州的保险经纪和征询公司，在教育、医疗保健和公共机构领域享有盛誉 。自 2017 年起，它成为美国最大经纪公司之一 AssuredPartners NL 的一部门 。该公司向缅因州总检察长办公室提交了一份通知，忠告称  2023 年夏季产生的数据泄露事务影响了1,509,616 人 。此事务中露出的具体信息类型因人而异，具体取决于他们与公司的关系 。综上所述，这次违规行为似乎同时影响了客户和员工 。上述数据露出的影响可能是沉大的，蕴含身份偷窃、金融诓骗、网络垂钓攻击和健全保险诓骗的风险增长 �；习凳�，它已经采取措施加强网络、内部系统和利用法式的安全性，并在评估朝这个方向可能采取的额表措施 。建议通知的接管者利用 Experian 提供的免费两年身份偷窃�；し�，并对可疑帐户活动和未经要求的通讯维持警惕 。


3. Trigona 勒索软件威胁行为者装置 Mimic 勒索软件的攻击活动


1月29日，AhnLab 安全谍报中心 (ASEC) 最近发现了 Trigona 勒索软件威胁行为者装置 Mimic 勒索软件的一项新活动 。与从前的案例一样，最近检测到的攻击以 MS-SQL 服务器为指标，并因在恶意软件装置过程中滥用MS-SQL 服务器中的批量复造法式 (BCP)实用法式而引人瞩目 。Trigona 已知至少自 2022 年 6 月以来一向活跃；通常针对 MS-SQL 服务器进行攻击，并且依然处于活动状态 。Mimic 初次发现于 2022 年 6 月 。2024 年 1 月，发现了一个土耳其语威胁行为者攻击治理不善的 MS-SQL 服务器并装置 Mimic 的案例 。ASEC 于 2024 年 1 月上旬初次发现利用 BCP 装置 Mimic 的攻击案例 。2024 年 1 月中旬，在装置 Trigona 而不是 Mimic 的情况下发现了类似类型的攻击 。Mimic 勒索信中使用的威胁行为者的电子邮件地址在其他攻击案例中并未找到，但后来发现的 Trigona 勒索信中蕴含 Trigona 威胁行为者自 2023 岁首以来一向在使用的电子邮件地址 。因而，2024 年 1 月中旬检测到的攻击被以为是由之前的 Trigona 威胁提议者提议的，他也被以为是 2024 年 1 月上旬发现的 Mimic 勒索软件攻击背后的统一攻击者 。这是基于以下事实：案例针对的是治理不善的MS-SQL服务器，BCP用于装置恶意软件，攻击中使用的各类字符串和蹊径都是一样的 。此表，每个攻击案例都使用了一样的恶意软件变种 。


4. 梅赛德斯-奔腾意表泄录感数据，蕴含源代码


1月29日，RedHunt 尝试室的钻研人员发现，梅赛德斯-奔腾无意中留下了可在线接见的私钥，从而露出了内部数据，蕴含公司的源代码 。目前尚不明显数据泄露是否露出了客户数据，RedHunt Labs 与 TechCrunch 分享了其调查了局，并在媒体的援手下通知了汽车造作商 。该安全公司发现，属于梅赛德斯员工的身份验证令牌露出在公共 GitHub 存储库中 。这一发现是在一月份的例行互联网扫描中发现的 。所披露的令牌有可能提供对梅赛德斯 GitHub Enterprise Server 的不受限度的接见，使任何人都能够检索该公司的私有源代码存储库 。露出的存储库蕴含 Microsoft Azure 和 Amazon Web Services (AWS) 凭证、Postgres 数据库和 Mercedes 源代码 。一旦梅赛德斯意识到数据泄露，它就撤销了露出的令牌并删除了公共存储库 。


5. 能源巨头施耐德电气遭逢 Cactus 勒索软件攻击


1月29日，能源治理和自动化巨头施耐德电气遭逢了 Cactus 勒索软件攻击，导致公司数据被盗 。BleepingComputer 获悉，勒索软件攻击于本月初的 1 月 17 日袭击了该公司的可持续发展业务部门 。这次攻击侵扰了施耐德电气的部门资源照拂云平台，该平台至今仍处于中断状态 。据报路，勒索软件团伙在网络攻击期间窃取了数 TB 的公司数据，此刻威胁该公司，若是不支付赎金，就会泄露被盗的数据 。固然尚不明显被盗的数据类型，但可持续发展业务部门为企业组织提供征询服务，就可再生能源解决规划提供建议，并援手他们满足全球公司复杂的气象监管要求 。


6. 2023GRIT 汇报 ：揭秘勒索软件攻击激增的愿意


1月29日，2023 年，勒索软件活动出现惊人增长，险些是前一年的两倍 。GRIT 总共观察到 63 个分歧的勒索软件集体利用加密、数据泄露、数据勒索和其他新鲜战术来风险并公开颁布 GRIT 跟踪的所有 30 个行业和 120 个国度/地域的 4,519 名受害者 。这种升级的部门原因是影响了数百个组织的大规模剥削活动 。美国成为受影响最严沉的国度，观察到的所有袭击事务中约有一半产生在美国 。在颁布的受害者中，有 2,199 个是美国组织，占 2023 年所有观察到的勒索软件攻击的 49% 。汇报指出，攻击集中在北美和欧洲，造作业和技术等行业首当其冲 。在所有观察到的受害组织中，76% 的组织都位于受影响最严沉的“前十名”国度，其中 27% 的组织受到非美国国度的影响 。