美国爱达荷国家实验室数千名员工的详细信息被果真

宣布时间 2023-11-22
1、美国爱达荷国家实验室数千名员工的详细信息被果真


据媒体11月20日报道，，，，黑客SiegedSec在暗网果真了爱达荷国家实验室(INL)员工的数据。。。INL是美国能源部运营的核研究中心，，，，拥有5700名原子能、综合能源和国家清静领域的专业职员。。。周一，，，，SiegedSec宣布已获得INL系统的会见权限，，，，其中包括“数十万”员工、用户和公民的详细信息。。。攻击者宣布了泄露信息的样本，，，，涉及社会清静号、医疗保健信息和银行账户等。。。其中一个包括详细员工信息的文件有58000多行数据，，，，涵盖在职、退休和去职员工。。。


https://cyberscoop.com/idaho-national-laboratory-siegedsec/


2、巴黎污水处置惩罚机构SIAAP遭到攻击外部毗连暂时断开


据11月21日报道，，，，为巴黎及其周边地区900万人提供污水处置惩罚效劳的机构SIAAP遭到攻击。。。SIAAP治理着法国四个省近275英里的管道，，，，它在发明攻击后已关闭所有外部毗连，，，，来避免攻击的撒播。。。事情职员体现，，，，他们已接纳步伐，，，，以维持法兰西岛住民公共卫生效劳的一连性。。。一份紧迫下令已授权该机构约请清静公司并购置装备，，，，来恢复或还原他们事情所需的系统。。。现在，，，，没有黑客团伙声称对这次攻击认真。。。


https://therecord.media/paris-wastewater-agency-hit-cyberattack


3、Rhysida团伙以20 BTC的价钱拍卖大英图书馆的数据


媒体11月20日称，，，，勒索团伙Rhysida将大英图书馆添加到其Tor泄露网站。。。该团伙声称窃取了大宗“令人印象深刻的数据”，，，，并以20 BTC的价钱举行拍卖。。。Rhysida妄想将这些数据卖给唯一的买家，，，，并留出7天的时间。。。攻击爆发于10月28日，，，，导致IT辖档同续的中止，，，，影响了大英图书馆的在线系统、效劳和Wi-Fi等。。。大英图书馆在20日发帖证实了其人力资源文件被盗的新闻，，，，并提醒用户重置密码以防万一。。。�；；；；；；固逑衷ぜ圃谖蠢醇钢苣诨指葱矶嘈Ю�，，，，但部分中止可能会一连很长一段时间。。。


https://securityaffairs.com/154473/data-breach/rhysida-ransomware-gang-british-library.html


4、汽车零件公司AutoZone通知数万客户其数据已泄露


11月21日报道称，，，，美国汽车零部件零售商和分销商AutoZone泄露了凌驾18万人的数据。。。AutoZone年收入近175亿美元，，，，每月有3500万用户会见其在线市肆。。。AutoZone在21日通知美国政府它在5月28日爆发了数据泄露，，，，影响184995人。。。8月15日左右，，，，AutoZone确定，，，，未经授权的第三方使用MOVEit中的误差窃取了AutoZone系统中的某些数据。。。之后，，，，该公司又花了3个月的时间来确定哪些数据被盗，，，，以及需要通知哪些人。。。


https://www.bleepingcomputer.com/news/security/auto-parts-giant-autozone-warns-of-moveit-data-breach/


5、研究职员演示怎样从SSH效劳器署名过失中提取RSA密钥


媒体11月19日报道，，，，研究职员发明，，，，在某些条件下，，，，被动攻击者有可能从导致SSH毗连实验失败的过失中提取RSA密钥。。。若是使用CRT-RSA的署名程序在署名盘算历程中泛起故障，，，，视察到该署名的攻击者就有可能盘算出署名者的私钥。。。只管此类过失很少见，，，，但由于硬件缺陷，，，，它们是不可阻止的。。。只要有足够大的数据池，，，，攻击者就可以找到并使用许多时机。。。这只影响了旧版TLS，，，，TLS 1.3通过加密建设毗连的握手历程解决了这一问题，，，，从而避免窃听者读取署名。。。


https://www.bleepingcomputer.com/news/security/researchers-extract-rsa-keys-from-ssh-server-signing-errors/


6、Outpost24宣布关于信息窃取软件Lumma的剖析报告


11月20日，，，，Outpost24宣布了关于信息窃取软件Lumma的剖析报告。。。Lumma（又名LummaC2）由C语言开发，，，，自2022年12月起在地下论坛上出售。。。该恶意软件在绕过检测和阻止自动剖析方面举行了重大更新，，，，包括控制流扁平化混淆、human-mouse活动检测、XOR加密字符串、支持动态设置文件以及在所有构建中强制使用加密手艺。。。其中最有趣的是使用三角法检测human-mouse活动，，，，这项手艺思量了光标在短时间内的差别位置，，，，以检测人类活动，，，，从而有用地绕过了大大都无法真实模拟鼠标移动的剖析系统的检测。。。


https://outpost24.com/blog/lummac2-anti-sandbox-technique-trigonometry-human-detection/