对华鹰派卢比奥于2024年11月13日被特朗普提名为国务卿，成为美国首位拉丁裔国务卿

...更多情报...

• 欺诈网络利用 4700 个虚假购物网站盗刷信用卡

一个名为 "SilkSpecter" 的威胁者正在利用数千家虚假网店窃取美国和欧洲网购者的支付卡信息。

来源: BleepingComputer




• 新型 Glove 信息窃取恶意软件绕过了 Chrome 浏览器的 Cookie 加密功能

新的 Glove Stealer 信息窃取恶意软件可以绕过 Google Chrome 浏览器的应用程序绑定（App-Bound）加密来窃取浏览器 cookie。

来源: BleepingComputer




• B2B 数据聚合公司 DemandScience 泄露超1亿人数据

今年2月，一个名为 “KryptonZambie” 的黑客者开始在 BreachForums论坛 上出售 1.328亿条个人信息记录，目前已证实，这些数据来自一家聚合数据的 B2B 需求生成公司 DemandScience。

来源: FreeBuf




• Zoom 解决了两个高严重性的漏洞

Zoom 平台解决了六个漏洞。其中两个漏洞，CVE-2024-45421（CVSS分数为8.5）和 CVE-2024-45419（CVSS分数为8.5），都是高严重性问题，远程攻击者可以利用它们来升级权限或泄露敏感信息。

来源: CN-SEC 中文网




• 与哈马斯有关的黑客对以色列实体实施破坏性攻击

据 The Hack News 消息，与哈马斯存在关联的网络攻击者近期正专门针对以色列实体实施破坏性攻击。该活动与一个名为 WIRTE 的组织有关，该组织最近至少进行了两波针对以色列的破坏性攻击。

来源: FreeBuf




• CarSwitch.com 数据泄露事件暴露 22 万用户个人信息

汽车买卖平台 CarSwitch.com 遭受重大数据泄露事件，22 万用户的个人信息被曝光。泄露的数据包括敏感的客户详细信息，这些数据已在暗网上流传。

来源: Daily Dark Web




• 德国联邦统计数据库泄露 3.8GB 敏感数据

德国联邦统计数据库的 3.8GB 敏感信息遭到重大数据泄露，这些数据目前正在暗网上流传。此次泄露的信息包括大量政府和统计记录，这一事件凸显了确保政府数据库安全以保护公共信息免遭未经授权访问的极端重要性。

来源: Daily Dark Web




• Lebak Regency 数据泄露事件暴露了全部公民数据

一起数据泄露事件泄露了印度尼西亚万丹省勒巴克县（Lebak Regency）居民的全部公民数据。泄露的数据库目前在暗网上流传，其中包含姓名、地址和身份详情等敏感个人信息。

来源: Daily Dark Web




• 数据泄露暴露了美国公司和 Infragard.org 的 8.7 万条用户记录

一起重大数据泄露事件暴露了与美国公司和联邦调查局下属机构 Infragard.org 相关的 87000 条用户记录。被泄露的数据包括敏感的个人和组织详细信息，目前正在暗网上流传。

来源: Daily Dark Web




• 黑客利用 macOS 扩展文件属性隐藏恶意代码

黑客正在利用一种新技术，滥用 macOS 文件的扩展属性来传播一种研究人员称之为 RustyAttr 的新型木马。

来源: BleepingComputer




• 微软修补乌克兰遭袭事件中被利用的 Windows  0day漏洞

在针对乌克兰实体的持续攻击中，疑似俄罗斯黑客利用最近修补的 Windows 漏洞作为 0day漏洞被抓获。

来源: BleepingComputer




• 新型 ShrinkLocker 勒索软件解密器可恢复 BitLocker 密码

比特梵德发布了一款针对 "ShrinkLocker" 勒索软件的解密程序，该勒索软件使用 Windows 内置的 BitLocker 驱动器加密工具锁定受害者的文件。

来源: BleepingComputer