Part.1 英國多所學校遭數(shù)據(jù)大規(guī)模泄露
報道稱，攻擊和泄露事件是由黑客組織 Vice Society 實施的，該組織針對英國和美國的教育機構進行了多次勒索攻擊，在過去幾年中，教育行業(yè)一直是勒索軟件的主要目標。Sophos 于 2022 年 7 月發(fā)布的一份報告發(fā)現(xiàn)，56% 的低等教育機構和 64% 的高等教育機構在過去一年受到了勒索軟件的攻擊。
Part.2 老牌車企沃爾沃泄露200GB用戶數(shù)據(jù)
近日，一位昵稱為 IntelBroker 的成員宣布，VOLVO CARS 成為勒索軟件攻擊的受害者。他聲稱該公司遭到 Endurance 勒索軟件團伙的襲擊，攻擊者竊取了 200GB 的敏感數(shù)據(jù)，這些數(shù)據(jù)現(xiàn)在正在出售。出售的數(shù)據(jù)包括：數(shù)據(jù)庫訪問、CICD 訪問、Atlassian 訪問、域訪問、WiFi 點和登錄、身份驗證承載、API、PAC 安全訪問、員工列表、軟件許可證以及密鑰和系統(tǒng)文件。
Part.3 波蘭安全機構對親俄黑客發(fā)出警告
波蘭安全機構警告稱，自俄烏沖突以來，波蘭一直是親俄黑客進行網(wǎng)絡攻擊的目標。這些攻擊幾乎針對波蘭的任何實體，包括政府部門、私人組織、媒體機構。因此，波蘭政府推出了與網(wǎng)絡安全相關的第三個安全警報 CHARLIE-CRP，以應對網(wǎng)絡空間日益增長的威脅。
Part.4 法航和荷航部分客戶個人信息被盜
近期，法航和荷航已經(jīng)通知“藍天飛行”的旅客，他們的一些個人信息可能被網(wǎng)絡犯罪分子盜取了。相關人員稱，內(nèi)部安全運營團隊檢測到一個未經(jīng)授權的攻擊活動，可能造成用戶信息泄露，目前已經(jīng)采取了防御措施，防止與旅客賬戶有關的任何可疑活動。
Part.5 Twitter用戶數(shù)據(jù)僅需2美元即可下載
近日，一名攻擊者在Breached黑客論壇上發(fā)布了一個由2億條Twitter用戶資料組成的數(shù)據(jù)集，僅約2美元，即可下載。這些數(shù)據(jù)是以RAR檔案的形式發(fā)布的，包括六個文本文件，總大小為59GB的數(shù)據(jù)。文件中的每一行都代表一個Twitter用戶和他們的數(shù)據(jù)，其中包括電子郵件地址、姓名、網(wǎng)名、關注人數(shù)和賬戶創(chuàng)建日期等。
Part.6 Google Home 音箱出現(xiàn)安全問題
近期，Google Home 智能音箱出現(xiàn)一個安全漏洞，攻擊者可以利用漏洞安裝后門賬戶，遠程控制音箱，并通過訪問麥克風信號將其變成一個監(jiān)聽設備。一旦有惡意賬戶鏈接到目標受害者設備上，就有可能通過 音箱控制智能開關、進行網(wǎng)上購物、遠程解鎖車門，或秘密暴力破解用戶的智能鎖密碼。
網(wǎng)安小知識 /knowledge/
你知道什么是PIN嗎？
PIN一般指個人識別碼，用于保護智能卡免受誤用的秘密標識代碼，換句話說，PIN碼就是手機卡的個人識別密碼。PIN碼是可以通過手機修改的，需要注意的是，如果錯誤輸入三次PIN碼，手機會自動鎖卡。
