英国选举委员会泄露2014至2022年投票的选民的信息

宣布时间 2023-08-10

1、英国选举委员会泄露2014至2022年投票的选民的信息


据媒体8月8日报道， ，，，，，英国选举委员会披露了一起大规模数据泄露事务， ，，，，，涉及2014年至2022年间在英国挂号投票的选民信息。。。。 。。此次披露是在委员会首次发明泄露10个月后， ，，，，，也就是在攻击爆发的两年后。。。。 。。该机构称在2022年10月首次检测到此次攻击， ，，，，，发明攻击者在2021年8月入侵了系统。。。。 。。据悉， ，，，，，攻击者会见了生涯电子邮件、控制系统和选举挂号册副本的效劳器。。。。 。。该机构试图淡化这次攻击， ，，，，，称攻击没有影响任何选举或选民的挂号。。。。 。。


https://securityaffairs.com/149288/data-breach/uk-electoral-commission-data-breach.html


2、国际执法机构捣毁PhaaS平台16shop并拘捕其运营职员


据8月9日报道， ，，，，，国际刑警组织和清静公司之间的联合行动捣毁了垂纶即效劳(PhaaS)平台16shop。。。。 。。Group-IB称， ，，，，，16shop平台提供了针对Apple、PayPal、American Express、Amazon和Cash App账户的垂纶工具包。。。。 。。数据显示， ，，，，，16shop已建设15万个垂纶页面， ，，，，，主要针对德国、日本、法国、美国和英国。。。。 。。执法机构曾于2022年2月在印度尼西亚拘捕了一名21岁的平台运营职员， ，，，，，随后又在日本和印度尼西亚拘捕了两名协助者。。。。 。。16shop的效劳器由一家美国公司托管， ，，，，，但其注册信息显示其总部位于印度尼西亚。。。。 。。


https://www.theregister.com/2023/08/09/interpol_16shop_phishing_shutdown/


3、研究职员披露可窃取Intel CPU数据的Downfall攻击


8月8日报道称， ，，，，，谷歌的一名研究职员发明了针对Intel CPU的Downfall攻击， ，，，，，可窃取加密密钥和数据。。。。 。。该误差是一个瞬态执行侧信道问题（CVE-2022-40982）， ，，，，，会影响Intel从Skylake至Ice Lake的所有处置惩罚器。。。。 。。攻击者使用该误差可以窃取受SGX�；；；さ男畔�， ，，，，，SGX是Intel硬件的内存加密手艺， ，，，，，可将内存代码和数据与系统上的软件脱离。。。。 。。研究职员妄想在Black Hat USA大会上谈论Downfall误差和攻击手艺。。。。 。。Intel于去年8月相识到该误差， ，，，，，并已提供微码更新缓解该问题， ，，，，，还提供了基于软件的暂时解决计划。。。。 。。


https://www.bleepingcomputer.com/news/security/new-downfall-attacks-on-intel-cpus-steal-encryption-keys-data/


4、法国和荷兰的多个市政和公共效劳网站遭到DDoS攻击


媒体8月10日报道， ，，，，，NoName057(16)声称对法国和荷兰多个网站遭到的攻击认真。。。。 。。该团伙称攻击了荷兰公共交通网站、外地银行SNS、格罗宁根海港和弗拉丁根市政府网站。。。。 。。阻止现在， ，，，，，这些网站仍无法会见。。。。 。。在法国， ，，，，，黑客声称攻击了其海关部分。。。。 。。该部分体现， ，，，，，由于妄想中的“维护活动”， ，，，，，网站已关闭。。。。 。。据报道， ，，，，，由于网络攻击， ，，，，，法国金融羁系机构的网站现在也无法会见， ，，，，，并显示网站暂时正在举行维护。。。。 。。

  

https://therecord.media/prorussian-hackers-claim-attacks


5、Insikt Group宣布关于RedHotel团伙的剖析报告


8月8日， ，，，，，Insikt Group宣布了关于RedHotel团伙的剖析报告。。。。 。。自2021年以来， ，，，，，该团伙攻击了亚洲、欧洲和北美的至少17个国家， ，，，，，涉及学术、航空航天、政府、媒体、电信和研究行业。。。。 。。凭证现在趋势， ，，，，，RedHotel很可能同时肩负着情报网络和经济特工的使命。。。。 。。RedHotel运营着两个差别的基础设施集群， ，，，，，一个主要用于侦探和初始会见， ，，，，，另一个用于坚持对目的的恒久会见。。。。 。。该团伙至少自2019年最先活跃， ，，，，，使用了攻击工具（如Cobalt Strike和Brute Ratel）、闭源但共享的功效（如ShadowPad和Winnti）和定制工具（如Spyder和FunnySwitch）等。。。。 。。


https://go.recordedfuture.com/hubfs/reports/cta-2023-0808.pdf


6、CrowdStrike宣布2023年威胁态势的剖析报告


据8月8日报道， ，，，，，CrowdStrike宣布了2023年威胁态势的剖析报告。。。。 。。报告基于2022年7月至2023年6月网络的数据， ，，，，，涵盖涉及身份威胁、黑客团伙的手艺和战略、Linux和macOS看法和趋势等方面。。。。 。。62%的交互式入侵涉及有用账户的使用， ，，，，，34%的入侵涉及使用域账户或默认账户。。。。 。。与身份威胁相关的最大增幅泛起在Kerberoasting攻击中， ，，，，，增添了583%。。。。 。。交互式攻击事务同比增添了40%， ，，，，，其中手艺行业一连第六年成为最易被攻击的目的。。。。 。。正当远程监控和治理(RMM)工具的使用量增添了300%以上。。。。 。。

 

https://go.crowdstrike.com/rs/281-OBQ-266/images/report-crowdstrike-2023-threat-hunting-report.pdf