9月27日，星期二，您好！中科汇能与您分享信息安全快讯：
英国儿童隐私数据保护调查即将收官 TikTok面临2700万英镑巨额隐私罚款
为防钓鱼，Win11新版本在记事本、网站中输入密码时会发出警告
印度一医疗公司毫无责任心：新冠抗原检测数据公网暴露无人处理
暴露数据为COVID抗原检测结果，受害者人数超过170万，涉及印度、美国、加拿大等多国公民；具体数据包括姓名、详细地址、电话、医保编号、护照编号、基础疾病情况等敏感个人信息；研究员将暴露情况告知该公司，但一周后该公司既未回复也未处理，相关数据库仍可访问，体现了极不负责任的态度。
继电脑和手机后，挖矿病毒也盯上了IoT设备。无论是智能冰箱、彩电还是洗衣机，但凡有点算力的（物联网和端侧）设备都可能被这种病毒感染，用于挖掘加密货币等。AT&T Alien Labs新发现的Linux恶意软件Shikitega就是一例。相比之前的一些IoT设备，Shikitega更加隐蔽，总共只有376字节，其中代码占了300字节。
“匿名者”组织声称黑进了俄罗斯国防部网站
据网站披露，“匿名者”黑客组织声称已成功入侵俄罗斯国防部网站并泄露了 305925 人的数据信息。据悉，这些人中可能包含部分俄罗斯新动员起来赴乌克兰作战的士兵。“匿名者”黑客组织通过 ProtonDrive 分享了一个大小 90MB 的TXT 文件，文件中包含 30 多万人的姓名、出生日期、区域和地区等详细信息。值得注意的是，目前还无法核实所公布档案的确切来源。
警告！Sophos防火墙远程命令执行0day漏洞已遭利用
安全软件公司Sophos发现攻击者正在利用防火墙产品中的一个严重0day 攻击客户网络，随后发布补丁更新。该漏洞的编号为CVE-2022-3236（CVSS评分9.8），影响 Sophos Firewall v19.0 MR1 (19.0.1) 和更老旧版本，与位于 User Portal 和 Webadmin 组件中的一个代码注入漏洞有关，可导致远程代码执行后果。Sophos 表示，“已观察到该漏洞被用于攻击少量的、主要位于南亚地区的特定组织机构。”该公司表示已通知这些实体机构。作为缓解措施，Sophos 推荐用户采取措施，确保User Portal 和 Webadmin 未暴露到WAN环境。或者，用户可更新至最新的受支持版本。
950页泄露文件：谷歌“操纵”2020年大选，算法帮拜登击败特朗普
如果细看选票的统计的话，会发现，从全美普选票来看，在计票率为97%时，拜登以50.8%的得票率超过特朗普的47.4%，拜登的优势并不是特别大。所以在大选基本尘埃落定之际，特朗普方面一直不甘心，想要重新计票。不过大选已经尘埃落定，特朗普方面再不甘心也只是徒劳。然而就在美国即将举行中期选举的现在，谷歌操纵2020年大选的新闻又被挖了出来。事情的起因是这样的：2019年8月，谷歌高级工程师Zachary Vorhies泄露了950页的内部文件。文件内容直接披露了谷歌操控大选的证据：谷歌曾使用黑名单、审查制度和机器学习算法操纵2020年大选。
澳大利亚Optus遭受重大网络攻击多达900万用户受影响
Optus透露，它受到了一次网络攻击，导致当前和以前客户的信息被非法获取，包括姓名、出生日期、机密身份证件和电子邮箱地址。在一份声明中，这家新加坡电信的澳大利亚子公司解释说，它已立即制止了侵犯行为，并与澳大利亚网络安全中心合作以减轻客户面临的任何风险。目前，Optus已通知警方和主要监管机构。据悉，可能泄露的信息包括电话号码等个人详细信息，而部分客户的地址和身份证件号码也被泄露，受到影响的客户据称多达900万。但该运营商表示，支付细节和账户密码并未泄露，其移动和互联网服务仍正常运行。
Ask.FM 3.5 亿用户数据库在黑客论坛出售
一位用户名叫 Data 的卖家在一个流行黑客论坛出售包含 3.5 亿用户信息的 Ask.FM (ASKfm)数据库。这可能是有史以来最大规模的数据泄露事件之一。Ask.FM 是一个问答社交网络，2010 年上线，有逾 2.15 亿注册用户。Data 公布了数据样本，透露数据库字段包括 user_id、username、mail、hash、salt、fbid、twitterid、vkid、fbuid、iguid。Ask.FM 的密码使用了 SHA1 加密，因此比较容易破解。Data 表示最早是在 2019 年访问 Ask.FM 服务器，2020-03-14 获得了它的数据库。Ask.FM 在 2020 年就知道了这次入侵，但未予以披露。它至今没有对此作出回应。
黑客利用虚假CircleCI通知窃取GitHub帐户
GitHub警告称，自9月16日以来的网络钓鱼活动中，黑客通过冒充持续集成持续部署工具平台CircleCI电子邮件瞄准其用户。据悉，在钓鱼攻击活动中，黑客仿冒CircleCI平台通过电子邮件通知收件人童虎条款和隐私政策已更改，进而诱导普通用户登录GitHub帐户以接受修改并继续使用服务。黑客的目的则是通过反向代理中继窃取GitHub帐户凭据和双因素身份验证 (2FA) 代码。GitHub表示，虽然GitHub本身没有受到影响，但此类攻击活动已经影响了许多受害组织。目前，CircleCI在其论坛上发布啦一条通知，称该平台永远不会要求用户输入凭据查看或更改其服务条款。
信息来源：人民网 国家计算机网络应急技术处理协调中心 国家信息安全漏洞库 今日头条 360威胁情报中心 中科汇能GT攻防实验室 安全牛 E安全 安全客 NOSEC安全讯息平台 火绒安全 亚信安全 奇安信威胁情报中心 卡巴斯基 MACFEE Symantec 白帽汇安全研究院 安全帮
本文版权归原作者所有，如有侵权请联系我们及时删除
如有侵权请联系:admin#unsafe.sh