研究职员在VirusTotal平台发明可使用的Spectre误差；；；；；；黑客在暗网出售3款VPN软件的2100万的用户数据

宣布时间 2021-03-02

1.黑客在暗网出售3款VPN软件的2100万的用户数据


1.jpg


黑客在暗网出售3款Android VPN效劳（SuperVPN、GeckoVPN和ChatVPN）的用户凭证和装备数据，，，，，，总共涉及2100万用户。。。泄露的用户信息包括电子邮件地点、用户名、姓名、国名、随机天生的密码字符串、付款相关资料和高级会员身份及其有用期等，，，，，，装备数据包括装备序列号、手机类型和制造商、装备ID和装备IMSI编号等。。。别的，，，，，，攻击者声称已获得对VPN效劳器的远程会见权限，，，，，，现在出售价钱未知。。。


原文链接：

https://cybernews.com/security/one-of-the-biggest-android-vpns-hacked-data-of-21-million-users-from-3-android-vpns-put-for-sale-online/


2.DDoSecrets团伙声称已窃取Gab网站的70 GB数据


2.jpg


DDoSecrets团伙声称已窃取右翼社交网络平台Gab.com的70 GB数据。。。2020年2月26日，，，，，，Gab.com揭晓了文章否定其遭到了数据泄露，，，，，，并体现一周前网站的离线是由于比特币钱包垃圾邮件保存一些问题。。。但DDoSecrets称其已乐成窃取70 GB的数据，，，，，，包括公共帖子、私人帖子、用户小我私家资料、用户哈希值、DM和SQL名堂的纯文本密码以及部分纯文本名堂的谈天新闻。。。 


原文链接：

https://www.hackread.com/gab-hacked-ddosecrets-leak-profiles-posts-dms-passwords-online/


3.加密钱币生意所Cryptopia休业后再次遭到攻击


3.jpg


新西兰的加密钱币生意所Cryptopia休业后再次遭到攻击。。。2019年1月14日，，，，，，Cryptopia遭到攻击，，，，，，黑客窃取了价值约3000万美元的加密钱币，，，，，，现在该生意所正在整理中。。。2月1日，，，，，，Cryptopia再次遭到攻击，，，，，，黑客从冷钱包中窃取价值约62000新西兰元（45000美元）的XSN加密钱币。。。该钱包第一次攻击以来一直处于休眠状态，，，，，，包括价值约270万美元的Stakenet外地代币XSN。。。


原文链接：

https://securityaffairs.co/wordpress/115099/hacking/cryptopia-hacked-twice.html


4.研究职员在VirusTotal平台发明可使用的Spectre误差


4.jpg


研究职员Julien Voisin在恶意软件剖析平台VirusTotal发明可使用的Spectre误差。。。该误差被追踪为CVE-2017-5753，，，，，，于2018年1月被披露，，，，，，是Intel、AMD和ARM处置惩罚器系统结构中的硬件设计误差，，，，，，可被用来窃取敏感数据。。。该误差已收到所有主要处置惩罚器和OS供应商的补丁，，，，，，但Voisin发明在上个月上传到VirusTotal平台的针对Linux和Windows的2个Spectre误差，，，，，，可从目的装备的内核内存中窃取Windows系统上的LM/NT哈希和Linux系统的/etc/shadow文件。。。


原文链接：

https://www.bleepingcomputer.com/news/security/working-windows-and-linux-spectre-exploits-found-on-virustotal/


5.Code42宣布2021年数据泄露的展望报告


5.jpg


Code42宣布了2021年数据泄露的展望报告。。。该报告对美国商业决议者和IT清静向导者举行视察，，，，，，展现了导致内部危害问题日益严重的缘故原由。。。报告指出，，，，，，与COVID之前相比，，，，，，现在员工泄露文件的可能性要横跨85％；；；；；；凌驾半数的组织（54％）没有内部危害应对预案，，，，，，而40％的组织未评估缓解内部威胁的能力；；；；；；59％的IT清静的向导者预计内部危害会在未来两年内增添。。。


原文链接：

https://www.code42.com/resources/report-2021-data-exposure/


6.Skybox宣布2021年误差和威胁趋势的展望报告


6.jpg


Skybox Security宣布了2021年误差和威胁趋势的展望报告。。。报告发明，，，，，，在全球规模内，，，，，，由于COVID和一直扩大的攻击面，，，，，，网络威胁呈逐年增添的趋势。。。新的恶意软件样本数目险些翻了一番，，，，，，勒索软件数目同比增添了106％，，，，，，特洛伊木马增添了128％；；；；；；2020年，，，，，，新误差为18341个，，，，，，误差数目抵达新高；；；；；；运营手艺（OT）误差同比增添30％，，，，，，工业物联网（IIoT）误差同比增添了308％。。。


原文链接：

https://www.skyboxsecurity.com/trends-report/