Cash称其820万的用户信息已泄露 内部员工违规下载

宣布时间 2022-04-08

Cash称其820万的用户信息已泄露 ，， ，， ，， ，内部员工违规下载


据媒体4月5日报道 ，， ，， ，， ，Cash App 820万的用户信息已泄露 。。 。。。。Cash App的母公司Block,Inc.在提交的8-K表格中体现 ，， ，， ，， ，事务爆发在2021年12月10日 ，， ，， ，， ，其一个前员工在去职后下载了Cash App的内部报告 。。 。。。。此次泄露了用户的小我私家信息 ，， ，， ，， ，以及其在Cash App上的投资活动相关的信息 ，， ，， ，， ，如持股量和生意活动等 。。 。。。。Block体现 ，， ，， ，， ，现在他们正在通知受泄露事务影响的820万客户有关此事的更多信息 。。 。。。。


https://www.bleepingcomputer.com/news/security/cash-app-notifies-82-million-us-customers-about-data-breach/


乌克兰CERT-UA发明Armageddon新一轮垂纶攻击活动


媒体4月5日称 ，， ，， ，， ，乌克兰盘算机应急响应小组(CERT-UA)发明了Armageddon(Gamaredon)新的垂纶活动 。。 。。。。该机构已经确定了两个自力的案件 ，， ，， ，， ，一个针对乌克兰的组织 ，， ，， ，， ，另一个针对欧盟的政府机构 。。 。。。。针对乌克兰的活动以俄罗斯战犯信息为诱饵 ，， ，， ，， ，使用附有HTML文件的垂纶邮件分发恶意软件；；；针对欧盟的活动以军事和人性主义救助为题 ，， ，， ，， ，通过一个RAR附件分发恶意软件 。。 。。。。Armageddon与俄罗斯FSB有关 ，， ，， ，， ，自2014年以来一直活跃 。。 。。。。


https://www.bleepingcomputer.com/news/security/ukraine-spots-russian-linked-armageddon-phishing-attacks/


Conti团伙泄露从Parker Hannifin窃取的数GB文件


媒体4月5日报道称 ，， ，， ，， ，美国工业公司Parker Hannifin大宗数据泄露 。。 。。。。该公司主要为航空航天、移动和工业领域的组织提供细密工程解决计划 。。 。。。。它在3月14日检测到系统遭到入侵 ，， ，， ，， ，之后连忙关闭部分系统并睁开视察 。。 。。。。现在视察仍在举行中 ，， ，， ，， ，但已确定包括员工小我私家信息在内的部分数据已经泄露 。。 。。。。研究职员发明 ，， ，， ，， ，Conti在其数据泄露网站果真了从Parker窃取的凌驾5GB数据 ，， ，， ，， ，并称这仅为被盗数据的3% 。。 。。。。


https://www.securityweek.com/ransomware-gang-leaks-files-stolen-industrial-giant-parker-hannifin


英国The Works遭到攻击后部分零售市肆暂时关门


据4月5日报道 ，， ，， ，， ，英国The Works称其系统遭到不法会见 ，， ，， ，， ，导致部分零售市肆暂时关门 。。 。。。。该公司在英国和爱尔兰拥有530家门店 ，， ，， ，， ，销售书籍、玩具、文具、艺术品和工艺质料等 ，， ，， ，， ，年收入约为3亿美元 。。 。。。。The Works并未披露关于此次时间的更多细节 ，， ，， ，， ，但其配送效劳受到影响 ，， ，， ，， ，有些门店只能接受现金 。。 。。。。部分媒体报道 ，， ，， ，， ，该事务源于一名员工遭到恶意邮件的攻击 ，， ，， ，， ，导致公司的系统熏染勒索软件 。。 。。。。  


https://www.bitdefender.com/blog/hotforsecurity/the-works-hit-by-hackers-uk-retailer-shuts-some-stores-after-problems-with-payment-tills/


Symantec宣布Cicada团伙近期攻击活动的剖析报告


4月5日 ，， ，， ，， ，Symantec宣布了Cicada（又名APT10）近期攻击活动的剖析报告 。。 。。。。此次活动最先于2021年年中 ，， ，， ，， ，主要针对多个国家（涉及欧洲、亚洲和北美）的政府、执法、宗教和非政府组织(NGO) 。。 。。。。攻击者首先通过未修复的Microsoft Exchange效劳器获得初始会见权限 ，， ，， ，， ，并使用后门Sodamaster等恶意软件实验攻击 。。 。。。。别的 ，， ，， ，， ，攻击者还通过DLL侧载手艺 ，， ，， ，， ，使用正当的VLC媒体播放器来装置自界说加载程序 。。 。。。。


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-china-ngo-government-attacks


Malwarebytes宣布Colibri Loader新活动的研究报告


Malwarebytes在4月5日宣布了Colibri Loader新活动的研究报告 。。 。。。。这是一个相对较新的恶意软件 ，， ，， ，， ，于2021年8月首次泛起在黑客论坛上 ，， ，， ，， ，用于分发和治理payload 。。 。。。。此次活动使用了恶意Word文档 ，， ，， ，， ，最终旨在分发Vidar Stealer 。。 。。。。文档先与位于(securetunnel[.]co)的远程效劳器毗连 ，， ，， ，， ，以加载名为trkal0.dot的远程模板 ，， ，， ，， ，该模板与恶意宏联系来使PowerShell以setup.exe的形式下载Colibri Loader 。。 。。。。


https://blog.malwarebytes.com/threat-intelligence/2022/04/colibri-loader-combines-task-scheduler-and-powershell-in-clever-persistence-technique/    




清静工具


Process Overwriting


PE注入手艺 ，， ，， ，， ，与Process Hollowing 和 Module Overloading亲近相关 。。 。。。。


https://github.com/hasherezade/process_overwriting


jfscan v1.1.8 


基于 Masscan 和 NMap 的超快速和可定制的端口扫描器 。。 。。。。


https://github.com/nullt3r/jfscan


Auto-Elevate


此工具演示了 UAC 绕过的强盛功效和 Windows 的内置功效 。。 。。。。


https://github.com/FULLSHADE/Auto-Elevate


Subdomains.Sh


subdomains.sh包装用于子域枚举的工具 ，， ，， ，， ，以在给定域上自动化事情流 。。 。。。。


https://github.com/enenumxela/subdomains.sh




清静剖析


英特尔关闭在俄罗斯的所有营业运营


https://www.bleepingcomputer.com/news/technology/intel-shuts-down-all-business-operations-in-russia/


Mandiant 股东起诉阻止谷歌 5.4 亿美元的生意


https://www.theregister.com/2022/04/04/mandiant_google_lawsuit/


微软将外地 Exchange、SharePoint 添加到误差赏金妄想


https://www.bleepingcomputer.com/news/security/microsoft-adds-on-premises-exchange-sharepoint-to-bug-bounty-program/


微软宣布新的 Windows 11 清静、加密功效


https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-new-windows-11-security-encryption-features/


Rockwell PLC 中的严重误差可能用来植入恶意代码


https://thehackernews.com/2022/04/critical-bugs-in-rockwell-plc-could.html


Spring4Shell (CVE-2022-22965)：详细信息缓和解步伐


https://securelist.com/spring4shell-cve-2022-22965/106239/