1月28日每日安全热点 - 药物检测实验室门户事件暴露了4年的数据

阅读量 170142 |

分享到：

QQ空间

新浪微博

发布时间：2022-01-28 09:30:39

漏洞 Vulnerability

CVE-2021-33707：SAP NetWeaver Knowledge Management远程攻击漏洞

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33707

安全事件 Security Incident

Segway商店遭黑客攻击，盗取顾客的信用卡

https://www.bleepingcomputer.com/news/security/segway-store-hacked-to-steal-customers-credit-cards/

Trellix发现OneDrive针对西亚政府官员的恶意软件

https://www.zdnet.com/article/trellix-finds-onedrive-malware-campaign-targeting-govt-officials-in-western-asia/

Tiany恶意间谍软件使用伪装成来自电信公司的消息的诽谤

https://www.trendmicro.com/en_us/research/22/a/tianyspy-malware-uses-smishing-disguised-as-message-from-telco.html

微软警告说：一起网络钓鱼攻击活动旨在阅读你的电子邮件

https://www.zdnet.com/article/microsoft-warns-about-this-phishing-attack-that-wants-to-read-your-emails/

TrickBot现在使研究人员的浏览器崩溃以阻止恶意软件分析

https://www.bleepingcomputer.com/news/security/trickbot-now-crashes-researchers-browsers-to-block-malware-analysis/

药物检测实验室门户事件暴露了4年的数据

https://www.databreachtoday.com/drug-testing-lab-portal-incident-exposed-data-for-4-years-a-18375

新的 DeadBolt 勒索软件以 QNAP 设备为目标，要求 50 BTC 获取主密钥

https://www.bleepingcomputer.com/news/security/new-deadbolt-ransomware-targets-qnap-devices-asks-50-btc-for-master-key/

诺贝尔基金会网站在获奖当天遭DDoS攻击

https://www.bleepingcomputer.com/news/security/nobel-foundation-site-hit-by-ddos-attack-on-award-day/

KONNI演化成更隐身的RAT

https://blog.malwarebytes.com/threat-intelligence/2022/01/konni-evolves-into-stealthier-rat/

分析与Molerats组织有关的管理IP地址

https://team-cymru.com/blog/2022/01/26/analysis-of-a-management-ip-address-linked-to-molerats-apt/

APT27使用恶意软件变种HYPERBRO攻击德国企业

https://www.verfassungsschutz.de/SharedDocs/kurzmeldungen/DE/2022/2022-01-26-cyberbrief.html

分析WhisperGate恶意软件

https://www.netskope.com/blog/netskope-threat-coverage-whispergate

本文由360CERT热点播报原创发布
转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/267241
安全客 - 有思想的安全新媒体

安全热点

360CERT热点播报认证

分享到：

QQ空间

新浪微博

|推荐阅读

简述APP资产收集与突破抓包限制

2022-06-24 14:30:47

Brida配合Burp模块

2022-06-24 10:30:34

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

2022-06-23 10:30:42

WEB3 安全系列 || 攻击类型和经验教训

2022-06-22 15:30:00

|发表评论

|评论列表

加载更多