Microsoft DNS设置过失导致Hotmail邮件发送失败

宣布时间 2023-08-22

1、Microsoft DNS设置过失导致Hotmail邮件发送失败


据媒体8月18日报道，，，全球规模内的Hotmail用户在发送电子邮件时遇到问题。 。。。。在Microsoft过失设置域的DNS SPF纪录后，，，邮件被标记为垃圾邮件或未送达。 。。。。该问题始于17日深夜，，，显示过失新闻“此过失与发件人战略框架(SPF)有关。 。。。。目的邮件系统对邮件的SPF纪录的评估导致过失。 。。。。请与您的域注册商相助，，，确保您的SPF纪录设置准确”。 。。。。该问题源于Microsoft删除了hotmail.com SPF纪录中的"include:spf.protection.outlook.com"。 。。。。现在，，，该问题已经获得解决。 。。。。


https://www.bleepingcomputer.com/news/microsoft/hotmail-email-delivery-fails-after-microsoft-misconfigures-dns/


2、Ivanti Sentry中的误差CVE-2023-38035已被使用


据8月21日报道称，，，Ivanti Sentry（以前称为MobileIron Sentry）中的一个API身份验证绕过误差(CVE-2023-38035)已被使用。 。。。。未经身份验证的攻击者可通过MobileIron设置效劳(MICS)使用的8443端口会见治理门户设置API，，，可以使用限制缺乏的Apache HTTPD设置绕过身份验证控制来实现。 。。。。乐成使用后，，，攻击者可以在运行Ivanti Sentry 9.18及更低版本的系统上更改设置、运行系统下令或写入文件。 。。。。现在供应商已宣布清静更新修复此误差。 。。。。


https://www.bleepingcomputer.com/news/security/ivanti-warns-of-new-actively-exploited-mobileiron-zero-day-bug/


3、澳大利亚auDA否定NoEscape窃取其15 GB数据的说法


媒体8月21日称，，，治理澳大利亚域名.au的机构auDA否定其爆发了数据泄露。 。。。。该机构被视为澳大利亚要害基础设施，，，有400多万个域名注册在.au上。 。。。。8月11日，，，勒索团伙NoEscape声称攻击了该机构并窃取了15 GB敏感数据，，，其中包括小我私家信息等。 。。。。auDA称他们检查了NoEscape果真的文件，，，这些文件并没有存储在他们的系统上。 。。。。并体现数据泄露的泉源是一个澳大利亚个体商户，，，其效劳器于8月10日遭到攻击。 。。。。随后，，，攻击者批判了auDA的回应，，，并威胁"将出售余额凌驾4000美元的银行账户的会见权限"。 。。。。


https://therecord.media/australia-domain-name-admin-denies-data-breach


4、ESET披露旨在窃取全球Zimbra账户的大规模垂纶活动


8月17日，，，ESET披露了针对Zimbra Collaboration电子邮件效劳器的大规模垂纶活动。 。。。。该活动至少从4月起就一直在举行，，，旨在窃取全球规模内Zimbra账户的凭证。 。。。。被攻击的目的主要位于波兰，，，其次是厄瓜多尔和意大利。 。。。。垂纶邮件冒充Zimbra治理员，，，通知用户即将举行邮件效劳器更新，，，这将导致帐户暂时停用，，，并要求收件人翻开附加的HTML文件相识更多信息。 。。。。翻开后是一个伪造的Zimbra登录页面，，，诱使目的输入账户的凭证。 。。。。然后，，，用户输入的信息将通过HTTPS POST请求发送到攻击者的效劳器。 。。。。


https://www.welivesecurity.com/en/eset-research/mass-spreading-campaign-targeting-zimbra-users/


5、Sysdig发明针对GitLab的挖矿和署理挟制活动LABRAT


Sysdig在8月17日称其发明了被称为LABRAT的加密钱币挖掘和署理挟制活动。 。。。。攻击者使用GitLab误差（CVE-2021-22205）获得对容器的初始会见权限，，，还使用未被检测到的基于署名的工具、重大的跨平台恶意软件、绕过防火墙的C2工具以及基于内核的rootkit来隐藏其保存。 。。。。别的，，，攻击者滥用正当效劳TryCloudflare来混淆他们的C2。 。。。。该活动主要通过署理挟制和加密钱币挖矿来赚取收入。 。。。。


https://sysdig.com/blog/labrat-cryptojacking-proxyjacking-campaign/


6、Rapid7宣布关于2023年年中威胁态势的回首报告


8月17日，，，Rapid7宣布了2023年年中威胁态势的回首报告。 。。。。2023年上半年，，，研究团队跟踪了1500多起勒索攻击事务，，，这些攻击大部分是由LockBit(35.3%)、ALPHV/BlackCat(14.2%)和Clop(11.9%)执行的。 。。。。最常见的初始会见手艺是远程会见，，，占比39%，，，其次是误差使用（27%）。 。。。。40%的事务是由于MFA缺失或执行纷歧致导致的，，，尤其是在VPN、VDI和SaaS产品上。 。。。。79起攻击归因于与国家相关的攻击者，，，其中约四分之一(24%)使用了面向公众的应用程序的误差。 。。。。


https://www.rapid7.com/blog/post/2023/08/17/rapid7s-mid-year-threat-review/