多个国家联合执法行动宣布已查封LockBit

据报道，美国、法国、英国等国执法机构联手对头号勒索软件组织LockBit展开了大规模清剿。据悉，执法部门接管了绝大多数LockBit的暗网站点（约22个），查获了34台LockBit服务器，并从被扣押的LockBit服务器中获取了1000多个解密密钥。受害者现在可以通过“NoMoreRansom”门户获得此免费解密器。

相关链接：

https://www.secrss.com/articles/63794

《“暗网版速度与激情”变“全球联合打击”》

某黑客因出售美国和加拿大用户银行信息被捕

近日，乌克兰警方逮捕了一名31岁的黑客。警方公告中指出，该黑客利用其管理的网站以“免费资源”的形式，向用户提供可免费下载软件的服务（带有各种木马软件）。值得一提的是，该嫌疑人甚至互联网上打起了广告，以最大程度推广所控制的网络资源。目前，该黑客已被警方逮捕，并搜查出了各种设备，其中包括一辆价值约6.5万美元的豪华奔驰SUV。

相关链接：

https://www.freebuf.com/news/391984.html

网络版“钓鱼大师”落网记

微软遭遇大规模网络攻击

近日，有安全研究人员披露，微软在过去几周遭受了公司历史上最大规模的网络攻击。这次攻击的主要目标是微软的中高层管理人员，包括财务总监、销售总监、运营副总裁和客户经理等，其目的主要是进行金融欺诈。黑客使用了2023 年11月发现的恶意技术，包括通过网络钓鱼方法和云帐户接管 (CTO) 窃取凭据。其通过在共享文档中嵌入个性化的钓鱼链接，如将恶意链接隐藏在“查看文档”等字样中，诱导受害者点击。

相关链接：

https://techreport.com/news/microsoft-azure-hit-with-the-largest-data-breach-in-its-history-hundreds-of-executive-accounts-compromised

宝马因云存储服务器配置错误发生数据泄露

据外媒TechCrunch近日报道，汽车巨头宝马的云存储服务器发生配置错误事件，导致私钥和内部数据等敏感信息暴露。此次暴露的数据包括宝马在中国、欧洲和美国的云服务私钥，以及宝马生产和开发数据库的登录凭证。目前，宝马发言人表示已于2024年初修复这一问题，并表示没有客户或个人数据因此受到影响。

相关链接：

https://www.ithome.com/0/750/672.ht

微软Exchange服务器曝出高危漏洞

近日，微软Exchange服务器曝出高危漏洞，编号为CVE-2024-21410，该漏洞严重威胁到全球大量邮件服务器的安全，目前已经有黑客开始积极野外利用。据悉，该漏洞影响了全球近9.7万台Exchange服务器，这些服务器广泛用于企业环境，提供邮件、日历、联系人管理和任务管理等服务。攻击者利用该漏洞可以提升权限，访问敏感数据，甚至将服务器作为跳板进行进一步攻击。微软已于2月13日修复了该漏洞，火绒工程师建议用户及时更新Exchange Server最新安全更新，以免受到漏洞影响。

相关链接：

https://www.secrss.com/articles/63764

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。