研究团队发明近3200个移动应用可泄露Twitter API密钥

宣布时间 2022-08-03
1、研究团队发明近3200个移动应用可泄露Twitter API密钥

      

据媒体8月1日报道，，，，，，，清静公司CloudSEK发明了3207个移动应用程序可泄露Twitter API密钥。。。。。。会见Twitter的API需要天生密钥和会见令牌，，，，，，，它们充当应用程序的用户名和密码，，，，，，，以及将代表其发出 API 请求的用户。。。。。。因此，，，，，，，掌握这些信息攻击者可以建设一个Twitter bot雄师，，，，，，，并有可能使用它在社交媒体平台上撒播虚伪信息。。。。。。API密钥泄露通常是由于应用程序开发职员的过失导致，，，，，，，他们将身份验证密钥嵌入Twitter API，，，，，，，但在宣布时遗忘删除，，，，，，，CloudSEK建议开发职员使用API密钥轮换来�；；；；；；ど矸菅橹っ茉俊�。。。。。


https://thehackernews.com/2022/08/researchers-discover-nearly-3200-mobile.html


2、Outlook会在审查有Uber收条等表格的邮件时阻止响应

      

据8月1日报道，，，，，，，Outlook电子邮件客户端在审查带有Uber收条等表格的电子邮件时会泛起瓦解问题。。。。。。微软诠释称，，，，，，，当翻开、回复或转发一些包括重大表格的电子邮件时，，，，，，，Outlook 会阻止响应。。。。。。更糟糕的是，，，，，，，具有相同表格内容的电子邮件也会导致Microsoft Word阻止响应。。。。。。Microsoft Word团队已经开发了一个补丁�。。。。。�，，，，，，在经由验证后将很快宣布给Beta通道客户。。。。。。该公司增补说，，，，，，，使用Current Channel的Outlook版本的用户将在2022年8月9日星期二收到补丁。。。。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-outlook-is-crashing-when-reading-uber-receipt-emails/


3、VMware修复多个产品中的身份验证绕过误差(CVE-2022-31656)

      

8月2日，，，，，，，VMware宣布清静更新，，，，，，，修复了严重的身份验证绕过误差(CVE-2022-31656)。。。。。。该误差会影响VMware Workspace ONE Access、Identity Manager和vRealize Automation，，，，，，，CVSS评分为9.8，，，，，，，可被未经身份验证的攻击者用来获得治理员权限。。。。。。别的，，，，，，，该公司还修复了其它多个误差，，，，，，，包括远程代码执行误差（CVE-2022-31658、CVE-2022-31659和CVE-2022-31665）和外地提权误差（CVE-2022-31660、CVE- 2022-31661和CVE-2022-31664）等。。。。。。


https://www.bleepingcomputer.com/news/security/vmware-urges-admins-to-patch-critical-auth-bypass-bug-immediately/


4、OneTouchPoint遭到勒索攻击影响至少34家医疗机构

      

媒体8月1日称，，，，，，，打印和邮件效劳提供商OneTouchPoint遭到勒索攻击后，，，，，，，其34家客户已宣布数据泄露通知。。。。。。该公司为多家康健包管公司和医疗机构提供效劳，，，，，，，其7月27日的宣布的通告中显示，，，，，，，它于4月28日在系统中发明了加密文件。。。。。。OneTouchPoint没有透露有几多人受到了此次事务的影响，，，，，，，也没有勒索团伙声明对此事认真。。。。。。研究职员体现，，，，，，，整个2021年和2022年，，，，，，，针对医疗组织的勒索攻击从未阻止。。。。。。

  

https://therecord.media/at-least-34-healthcare-orgs-affected-by-alleged-ransomware-attack-on-onetouchpoint/


5、国聚会员透露美国联邦法庭纪录系统遭到不法会见

      

媒体7月29日报道，，，，，，，美国众议院司法委员会主席杰罗德·纳德勒（D-NY）透露，，，，，，，针对美国司法系统的网络攻击入侵了公共文件治理系统。。。。。。Nadler称，，，，，，，三个攻击者入侵了公众会见法院电子纪录和案件治理/电子案件档案(PACER)系统，，，，，，，该系统提供了对整个美王法院系统文件的会见权限。。。。。。事务爆发在2020年头，，，，，，，于3月首次发明，，，，，，，它可能会影响未决的民事和刑事诉讼。。。。。。现在，，，，，，，美国司法部正在视察这一起网络入侵事务。。。。。。


https://www.infosecurity-magazine.com/news/congress-us-court-records-breach/


6、Zscaler宣布关于Raccoon Stealer新变体的剖析报告

      

Zscaler在7月29日宣布了关于Raccoon Stealer新变体的剖析报告。。。。。。与以前主要用C++编写的版本差别，，，，，，，Raccoon Stealer v2是用C语言编写的，，，，，，，于7月3日首次泛起。。。。。。新版本还具有新的后端和前端，，，，，，，和可以更有用地窃取凭证和其它数据的代码。。。。。。它可以在32位和64位系统上运行，，，，，，，无需特另外依赖项，，，，，，，而是直接从其C2效劳器获取8个正当DLL。。。。。。别的，，，，，，，Raccoon v2通过使用动态剖析API名称而不是静态加载的机制来隐藏其意图的转变。。。。。。


https://www.zscaler.com/blogs/security-research/raccoon-stealer-v2-latest-generation-raccoon-family