1 NFN城市保护区遭到勒索软件攻击通讯中断
Nipissing First Nation(NFN)是一个城市保护区,在Nipissing湖畔分布有11个社区。Nipissing First Nation的管理部门阻止了勒索软件的攻击,但没有及时阻止通讯中断。这次攻击是在5月8日被发现的,并影响了管理的所有部门,但大部分网络没有受到影响。即使人口很少,NFN政府也没能幸免于难。一家独立的安全公司开始调查此事件,调查没有发现个人或机密信息被泄露的证据。
2 攻击者冒充WHO发送钓鱼邮件窃取用户凭据
"Hack-for-hire"组织是最新一批利用当前冠状病毒大流行的网络犯罪组织,google的威胁分析小组(TAG)的研究人员警告说,他们发现了一些印度公司的活动激增,这些公司一直在创建Gmail账户,这些账户假冒成世界卫生组织(WHO)来发送以冠状病毒为主题的钓鱼邮件。诱饵本身鼓励用户接受WHO的直接通知,以随时了解与COVID-19相关的公告,并链接到攻击者托管的网站,然后说服受害者提供他们的Google账户凭据和个人身份信息(PII),例如其电话号码。这些账户主要针对的是包括美国在内的多个国家的金融服务、咨询和医疗公司的企业领导人,此外还有巴林、加拿大、塞浦路斯、印度、斯洛文尼亚和英国。
3 VMware发布更新修复先前补丁程序中的漏洞
今年3月,VMware在Fusion、VMRC和mac的Horizon客户端中修复了一个高危特权提升漏洞(CVE-2020-3950),该漏洞由GRIMM和Rich Mirch的Jeffball报告。Mirch和Jeffball注意到VMware发布的补丁是不完整的,几天后VMware确认并在3月底发布了一个新的补丁。不幸的是,新的修复程序又引入了新的安全问题。第二个补丁引入的漏洞跟踪为CVE-2020-3957,是一个time-of-check time-of-use(TOCTOU)问题,它允许低权限的攻击者使用root权限执行任意代码。上周,该公司发布了11.5.5版本,解决了试图修复CVE-2020-3950问题引入的漏洞。
4 Bigfooty在线平台泄露约10万用户敏感数据
致力于"澳大利亚足球联赛"的在线平台Bigfooty.com承认,其约10万名用户的部分用户数据遭到泄露。这次曝光涉及7000万条记录,总计132GB的数据。该事件并不是由该平台发布的,这一发现来自网络安全研究员阿努拉格·森(Anurag Sen),他声称数据似乎来自上个月。已公开的数据类型包括用户的私人消息,以及时间戳和用户名等详细信息。其中一些信息交流种族主义或威胁言论,因此可以用于有针对性的勒索或诈骗。其他泄露的细节包括电子邮件地址,手机号码,密码和各种敏感的个人信息。
5 Joomla团队披露数据泄露事件暴露用户信息
Joomla开源内容管理系统(CMS)背后的团队上周宣布了一个安全漏洞。Joomla Resources Directory (JRD)团队的一名成员将JRD站点(Resources .joomla.org)的完整备份上传到他们公司拥有的Amazon Web Services S3存储桶上,Joomla团队表示,备份文件未加密,其中包含大约2700位用户的详细信息。Joomla的管理人员表示,他们仍在调查这起事件。目前还不清楚是否有人发现并从第三方公司的S3服务器下载数据。
6 黑客泄露了暗网网络托管提供商DH的数据库
今天,一个名为KingNull的黑客在文件托管门户网站上传了一份Daniel's Hosting (DH)被盗数据库的副本,该数据库是提供暗网服务的最大的免费网络托管提供商。泄露的数据是黑客于今年年初(即2020年3月10日)破坏DH之后获得的。根据对今天数据转储的粗略分析,泄漏的数据包括3,671个电子邮件地址、7,205个帐户密码和8,580个.onion (dark web)域的私钥。