ProtonMail敦促俄罗斯用户在支付选项中断前续订

阅读量    97860 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

第235期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

1、ProtonMail敦促俄罗斯用户在支付选项中断前续订

ProtonMail敦促其俄罗斯用户在支付选项中断前赶紧续订其订阅,因为包括万事达卡,Visa,美国运通和PayPal在内的多种支付处理服务正在退出俄罗斯市场。

ProtonMail是一家以隐私为中心的端到端加密电子邮件服务提供商。它为全球数百万人提供服务,自称是“世界上最大的安全电子邮件服务”。

ProtonMail要求其俄罗斯用户尽可能地购买订阅服务,因为随着俄罗斯对乌克兰的持续入侵,包括万事达卡、Visa卡、美国运通和PayPal在内的主要金融服务正在俄罗斯暂停运营。

ProtonMail提供了一系列可供选择的支付方式,包括加密货币,俄罗斯用户可以使用这些支付方式进行续订。[阅读原文]

 

2、DDoS攻击观测到新的破纪录放大向量

一种新的反射放大DDoS方法正在用于攻击中,该方法提供了创纪录的近43亿比1的放大率。

DDoS攻击是通过向目标服务器发送许多请求和大量数据,旨在耗尽其可用资源并导致服务中断。

在进行攻击时,放大率至关重要,因为数量越大,黑客就越容易以小成本压倒保护良好的端点。

据Akamai统计,目前有2600台暴露在外的Mitel设备易受此放大缺陷的影响,而该供应商已经在与客户进行补救。

特定的驱动程序具有一个流量生成命令,用于对客户端进行压力测试。

攻击者可以通过滥用此命令从设备生成大量网络流量。相关的守护进程以单例模式运行,防止了并行利用,而且由于Mitel设备上的硬件资源有限,攻击量的上限相对较低。

正如Akamai在报告中所详述的,一个新攻击向量依赖于用作DDOS反射器/放大器的不安全设备的滥用。

反射攻击始于封闭网络中反射的一个小数据包,而它的大小随着每次反弹而放大。当达到可能的上限时,产生的流量被引导到目标。防止这种新DDoS方法的最佳方法是,对于使用TP-240接口的组织来说,遵循Mitel的补救指示,强制执行防火墙规则来阻止恶意数据包或禁用被滥用的命令。[阅读原文]

 

3、电子商务巨头Mercado Libre证实其源代码泄露

MercadoLibre总部位于布宜诺斯艾利斯,是拉丁美洲最大的电子商务和支付生态系统。该公司拥有约1.4亿独立活跃用户,分布在阿根廷、巴西、墨西哥、哥伦比亚、智利、委内瑞拉和秘鲁等18个国家。

BleepingComputer今天看到的一份新闻稿和一份8-K表格文件中,MercadoLibre确认其部分源代码被未授权访问。

目前,Mercado的IT基础设施似乎没有受到影响,敏感信息没有受到损害。尚不清楚这30万名Mercado用户的信息是否存储在一个源代码repos——这是BleepingComputer在报告一些数据泄露案件时遇到的一种做法。

该公司表示已经启动了安全协议,正在进行彻底的分析。而数据勒索组织Lapsus$声称已经访问了MercadoLibre和Mercado Pago的24000个源代码存储库。[阅读原文]

 

4、APC UPS零日漏洞可以远程烧毁设备

三个关键的零日漏洞现在被命名为TLStorm,可能让黑客通过施耐德电气的子公司APC控制不间断电源(UPS)设备。

这些缺陷影响了APC智能UPS系统,该系统在政府、医疗保健、工业、IT和零售等多个领域广受欢迎。

UPS设备作为应急电源备份解决方案,应用于数据中心、工业设施、医院等关键任务环境中。Armis是一家为企业中的联网设备提供安全解决方案的公司,其研究人员在APC的SmartConnect和Smart UPS系列产品中发现了三个问题。

其中两个漏洞CVE-2022-22805和CVE-2022-22806存在于TLS(传输层安全)协议的实施过程中,该协议将具有“智能连接”功能的智能UPS设备连接到施耐德电气管理云。

第三个是CVE-2022-0715,与“几乎所有APC智能UPS设备”的固件有关,该设备没有加密签名,安装在系统上时无法验证其真实性。[阅读原文]

 

5、Ragnar Locker勒索软件集团入侵关键基础设施领域

美国联邦调查局(FBI)和CISA发布了一个闪报,警告Ragnar Locker勒索软件团伙已经入侵了10个关键基础设施部门的至少52个组织的网络。

勒索软件行动自201912月下旬以来一直活跃,这是联邦调查局第二次分享与RagnarLocker行动相关的IoC,联邦调查局于20204月首次意识到这一威胁。截至20221月,联邦调查局已经确定了受RagnarLocker勒索软件影响的10个关键基础设施部门的至少52个实体,包括关键制造业,能源,金融服务,政府和信息技术部门的实体,联邦调查局的闪报中写道。“RagnarLocker勒索软件经常改变混淆技术以避免检测和预防。

闪报公布了有关攻击基础设施的详细信息,该团伙用于接收受害者支付的赎金比特币地址,以及该团伙运营商使用的电子邮件地址。[阅读原文]

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多