McGraw Hill的存储桶设置过失泄露22TB数据

宣布时间 2022-12-21
1、McGraw Hill的AWS S3存储桶设置过失泄露22TB数据

      

据12月19日报道，，，， ，研究职员发明了两个设置过失的Amazon Web Services S3存储桶，，，， ，其所有者被确定为McGraw Hill。。。。 。。该平台是美国三大教育内容出书商之一，，，， ，也被加拿大各地的教育机构用于在线课程。。。。 。。此次事务总共泄露了1.17亿个文件，，，， ，划分为一个包括10TB数据的非生产存储桶，，，， ，以及一个包括12TB数据的生产存储桶，，，， ，于2022年6月12日首次被发明。。。。 。。研究职员透露，，，， ，约10万名学生会受到该事务的影响，，，， ，现在袒露的存储桶已被�；；； ；；；；；て鹄�。。。。 。。


https://www.hackread.com/american-online-ed-platform-22tb-data-leak/


2、DraftKings凌驾6万客户的信息因遭到撞库攻击泄露

      

媒体12月19日称，，，， ，体育博彩公司DraftKings上周透露，，，， ，67995个客户的小我私家信息在11月份的一次撞库攻击中泄露。。。。 。。该公司体现，，，， ，攻击者从其它地方获得了登录客户帐户所需的凭证，，，， ，客户的社会清静号码、驾照号码和金融账号并未泄露。。。。 。。DraftKings在检测到攻击后重置了受影响帐户的密码，，，， ，并实验了特另外诓骗警报。。。。 。。Okta在9月份报告称，，，， ，今年的情形急剧恶化，，，， ，它在2022年前三个月就纪录了凌驾100亿次撞库事务。。。。 。。


https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/


3、微软在MacOS中发明可绕过Gatekeeper的误差Achilles

      

12月19日，，，， ，微软披露了MacOS中可绕过Gatekeeper的误差Achilles（CVE-2022-42821）。。。。 。。Gatekeeper是macOS的一项清静功效，，，， ，会自动检查下载的应用是否经由公证和开发职员署名（Apple批准）。。。。 。。Achilles误差可通过特制的payload使用逻辑问题来设置限制性ACL权限，，，， ，从而阻止浏览器和互联网下载器为下载的ZIP文件存档的payload设置com.apple.quarantine属性。。。。 。。因此，，，， ，包括在存档payload中的恶意应用会在目的系统上启动，，，， ，而不是被Gatekeeper阻止。。。。 。。Apple已在12月13日宣布的更新中修复该误差。。。。 。。


https://www.microsoft.com/en-us/security/blog/2022/12/19/gatekeepers-achilles-heel-unearthing-a-macos-vulnerability/


4、冒充SentinelOne SDK的恶意PyPI包窃取开发职员数据

      

ReversingLabs在12月19日称其发明一个恶意Python包冒充清静公司SentinelOne的软件开发工具包(SDK)。。。。 。。该软件包与SentinelOne公司没有任何关系，，，， ，于2022年12月11日首次上传到 PyPI，，，， ，以后更新了20次，，，， ，最新版本为1.2.1，，，， ，于12月13日上传。。。。 。。恶意包中包括带有恶意代码的api.py文件，，，， ，此恶意代码充当信息窃取恶意软件，，，， ，从设惫亓所有主目录导出种种与开发职员相关的数据，，，， ，包括Bash和Zsh历史纪录、SSH 密钥和.gitconfig等文件。。。。 。。现在，，，， ，伪造的SentinelOne包已被删除。。。。 。。


https://blog.reversinglabs.com/blog/sentinelsneak-malicious-pypi-module-poses-as-security-sdk


5、西班牙银行Abanca因延迟报告网络攻击被�？？？？？？�310万欧元

      

据媒体12月16日报道，，，， ，欧洲中央银行体现，，，， ，已对西班牙银行Abanca处以310万欧元（329万美元）的�？？？？？？�。。。。 。。缘故原由是该银行延迟报告网络攻击事务，，，， ，迫使其在2019年暂停其主要的支付方法。。。。 。。欧洲央行称，，，， ，该银行的疏忽故障了欧洲央行准确评估Abanca的审慎状态，，，， ，以及实时应对其他银行面临的潜在威胁的能力。。。。 。。


https://www.usnews.com/news/technology/articles/2022-12-16/ecb-fines-spains-abanca-for-delay-in-reporting-cyber-hack    


6、乌克兰透露UAC-0142团伙垂纶攻击其Delta军事情报系统

      

乌克兰CERT-UA在12月18日宣布通告，，，， ，提醒APT团伙UAC-0142针对其Delta军事情报系统的攻击活动。。。。 。。垂纶信息是从国防部一名雇员的被入侵邮箱和messenger发送的，，，， ，该新闻鞭策收件人更新DELTA系统中的证书，，，， ，它还包括一个附加的PDF文件，，，， ，模拟了Zaporizhzhia警员局ISTAR部分的正当摘要。。。。 。。在执行存档中的certificates_rootCA.exe后，，，， ，将装置两个恶意软件，，，， ，划分为窃取电子邮件、数据库、剧本和文件等数据的信息窃取恶意软件FateGrab，，，， ，及窃取浏览器数据的恶意软件StealDeal。。。。 。。


https://securityaffairs.co/wordpress/139859/intelligence/ukraine-delta-military-intelligence-attack.html