黑客声称效劳器遭到入侵 ，，， ，，，，德勤称敏感数据未受到威胁

宣布时间 2024-09-25
1. 黑客声称效劳器遭到入侵 ，，， ，，，，德勤称敏感数据未受到威胁


9月24日 ，，， ，，，，德勤公司近期遭遇了一起由污名昭著的黑客组织IntelBroker提倡的网络攻击事务 ，，， ，，，，该黑客在BreachForums犯法论坛上声称已乐成获取了德勤未妥善防护的Apache Solr效劳器上的“内部通讯”数据 。。。。。据黑客形貌 ，，， ，，，，这些数据涉及电子邮件地点、公司内部员工间的通讯纪录以及部分内部设置 ，，， ，，，，且可通过默认凭证轻松会见 。。。。。只管这些数据已在黑客论坛果真 ，，， ，，，，供付用度户下载 ，，， ，，，，但德勤迅速作出回应 ，，， ，，，，确认确实爆发了数据泄露 ，，， ，，，，但强调经视察后确认 ，，， ，，，，此次事务并未波及其客户数据或其他任何敏感信息 ，，， ，，，，因此影响被限制在了一定规模内 。。。。。德勤的实时声明旨在宽慰公众和客户的担心 ，，， ，，，，同时凸显了其在网络清静领域的警醒性和应对能力 。。。。。


https://www.securityweek.com/deloitte-says-no-threat-to-sensitive-data-after-hacker-claims-server-breach/


2. Diddy丑闻成诱饵：新型PDiddySploit恶意软件肆虐社交媒体


9月25日 ，，， ，，，，网络犯法分子正趁机使用Sean “Diddy” Combs的丑闻 ，，， ，，，，撒播新型恶意软件PDiddySploit ，，， ，，，，目的锁定在充满好奇且无预防的社交媒体用户 ，，， ，，，，尤其是X.com（前Twitter）用户 。。。。。这款恶意软件属于PySilon RAT系列 ，，， ，，，，以其强盛的数据窃取、键盘监控、屏幕纪录及远程控制功效著称 。。。。。网络犯法分子通过上传伪装成包括Diddy已删除社交媒体帖子的文件 ，，， ，，，，诱骗用户下载 ，，， ，，，，进而熏染其装备 。。。。。此类攻击使用了公众对名人丑闻的好奇心理 ，，， ，，，，特殊是当丑闻受到媒体高度关注时 ，，， ，，，，受害者往往难以抗拒探索未知信息的诱惑 。。。。。值得注重的是 ，，， ，，，，PDiddySploit并非Diddy与恶意软件关联的首例 ，，， ，，，，历史上有多次类似事务 ，，， ，，，，均以名人相关内容为诱饵 。。。。。随着PySilon RAT等恶意软件的一直进化 ，，， ，，，，以及网络犯法分子的狡诈手段 ，，， ，，，，公众需提高小心 ，，， ，，，，阻止让好奇心成为网络清静的软肋 。。。。。在社交媒体上浏览热门话题时 ，，， ，，，，坚持理性判断 ，，， ，，，，审慎下载不明泉源的文件 ，，， ，，，，是� ；；；； ； ；；ぷ约好馐艽死喙セ鞯囊� 。。。。。


https://hackread.com/pdiddysploit-malware-hidden-files-deleted-diddy-posts/


3. AutoCanada员工数据疑遭Hunters International勒索团伙泄露


9月24日 ，，， ，，，，AutoCanada近期遭遇了一场由Hunters International勒索软件团伙提倡的网络攻击 ，，， ，，，，忠言称员工数据可能已在8月份的攻击中被泄露 。。。。。只管公司尚未发明针对受影响员工的诓骗活动 ，，， ，，，，但仍起劲发送通知以提醒潜在危害 。。。。。此次攻击迫使AutoCanada关闭部分内部IT系统 ，，， ，，，，导致运营中止 ，，， ，，，，只管其66家经销店营业仍在继续 ，，， ，，，，但部分客户效劳受到延误 。。。。。Hunters International随后在勒索门户上确认攻击 ，，， ，，，，并声称窃取了数TB数据 ，，， ，，，，包括高管信息、财务文件和人力资源数据等敏感信息 。。。。。AutoCanada通过宣布常见问题解答页面回应公众关切 ，，， ，，，，指出加密效劳器内容正在恢复和剖析中 ，，， ，，，，并认可可能涉及员工小我私家信息泄露 。。。。。已泄露的员工数据详尽 ，，， ，，，，包括姓名、地点、人为信息、社保号码及银行账号等敏感资料 ，，， ，，，，公司为此提供为期三年的免费身份偷窃� ；；；； ； ；；ず托庞眉嗫� 。。。。。为提防未来攻击 ，，， ，，，，AutoCanada已接纳一系列清静步伐 ，，， ，，，，包括隔离受熏染系统、重置密码、实验威胁检测和响应系统 ，，， ，，，，并增强员工网络清静培训 。。。。。


https://www.bleepingcomputer.com/news/security/autocanada-says-ransomware-attack-may-impact-employee-data/


4. CISA警示Ivanti vTM身份验证绕过误差CVE-2024-7593被起劲使用


9月24日 ，，， ，，，，CISA（网络清静和基础设施清静局）最近展现了Ivanti虚拟流量治理器（vTM）中的一个严重清静误差CVE-2024-7593 ，，， ，，，，该误差允许未经授权的攻击者绕过身份验证 ，，， ，，，，在受影响的vTM装备上建设恶意治理员账户 。。。。。vTM是Ivanti提供的应用程序交付控制器 ，，， ，，，，认真要害效劳的负载平衡和流量治理 。。。。。该误差源于身份验证算法的过失实现 ，，， ，，，，使远程攻击者能够容易会见并控制装备 。。。。。只管Ivanti在8月已宣布补丁修复此问题 ，，， ，，，，但CISA确认该误差已被自动使用 ，，， ，，，，并紧迫将其列入已知被使用误差目录 。。。。。受影响的联邦机构被要求在10月15日前接纳行动 ，，， ，，，，� ；；；； ； ；；て渫缰械膙TM装备 。。。。。别的 ，，， ，，，，CISA也建议全球私有组织优先处置惩罚此误差 ，，， ，，，，以提防潜在攻击 。。。。。鉴于Ivanti在全球拥有重大的相助同伴网络和用户基础 ，，， ，，，，此次误差的普遍影响禁止忽视 。。。。。


https://www.bleepingcomputer.com/news/security/critical-ivanti-vtm-auth-bypass-bug-now-exploited-in-attacks/


5. 萨斯州阿肯色城水处置惩罚设施遭网络攻击 ，，， ，，，，系统暂转手动操作


9月24日 ，，， ，，，，萨斯州阿肯色城的水处置惩罚设施于2024年9月22日遭遇网络清静事务 ，，， ，，，，导致系统暂时转为手动操作 。。。。。只管这一事务引起了关注 ，，， ，，，，但市长兰迪·弗雷泽迅速宣布通告宽慰民众 ，，， ，，，，强调供水效劳未受影响 ，，， ，，，，水质清静无忧 。。。。。政府迅速响应 ，，， ，，，，约请网络清静专家介入 ，，， ，，，，并增强清静协议以包管供水清静 。。。。。起源迹象指向勒索软件攻击 ，，， ，，，，促使设施接纳手动操作以防事态扩大 。。。。。阿肯色市官员正全力视察 ，，， ，，，，确保水质和效劳稳固 。。。。。此次事务再次敲响了公用事业部分网络清静警钟 ，，， ，，，，尤其是水务系统面临的严肃挑战 。。。。。美国政府正加鼎力大举度提升水务设施的网络防御能力 ，，， ，，，，预防未来攻击 。。。。。为应对此类威胁 ，，， ，，，，水务公司需构建周全的网络清静系统 ，，， ，，，，包括按期清静审查、员工清静培训、数据加密及多因素身份验证等步伐 。。。。。同时 ，，， ，，，，坚持系统更新并制订应急响应妄想 ，，， ，，，，是快速应对并减轻潜在损害的要害 。。。。。


https://www.infosecurity-magazine.com/news/incident-arkansas-city-water/


6. Octo2恶意软件新版本伪装热门应用在欧洲肆虐


9月24日 ，，， ，，，，一种名为“Octo2”的新型Android恶意软件变种在欧洲悄然伸张 ，，， ，，，，伪装成NordVPN、Google Chrome及欧洲企业应用等热门软件 ，，， ，，，，旨在诱骗用户下载 。。。。。这款软件由早期的ExoCompact和ExoBot木马演变而来 ，，， ，，，，展示了其顽强的生命力和一连的手艺刷新 。。。。。Octo2不但继续了前代的强盛功效 ，，， ，，，，如键盘纪录、装备控制等 ，，， ，，，，还显著提升了运行稳固性、反剖析能力和通讯无邪性 ，，， ，，，，引入了域天生算法（DGA）以增强下令与控制（C2）的弹性 。。。。。ThreatFabric的研究展现了Octo2的重大性和狡诈性 ，，， ，，，，其通过Zombider效劳嵌入恶意负载 ，，， ，，，，甚至能绕过Android 13的清静限制 。。。。。新版本在毗连优化、数据加密和动态加载手艺上的前进 ，，， ，，，，使其更难被检测和剖析 。。。。。特殊地 ，，， ，，，，新加入的“SHIT_QUALITY”设置确保了低网络情形下的稳固通讯 ，，， ，，，，而基于DGA的C2系统则大幅提升了效劳器的无邪性和抗攻击能力 。。。。。现在 ，，， ，，，，Octo2的攻击活动主要集中在欧洲几个国家 ，，， ，，，，但鉴于其MaaS平台的全球影响力 ，，， ，，，，未来有可能扩展到其他地区 。。。。。


https://www.bleepingcomputer.com/news/security/new-octo-android-malware-version-impersonates-nordvpn-google-chrome/