一周网络安全资讯概览（230318期）

Lonely 3月 18, 2023 22 0

美妙的周末为您奉上新一期的安全资讯概览，本周有多家巨头企业遭遇勒索软件攻击或数据泄露，用户遭受钓鱼和欺诈攻击的风险越来越大。在欧洲，执法部门成功捣毁NetWire Rat老巢。各大软件厂商也在这周发布了修复多个高危漏洞的补丁。茶水雅间已备好，请各位看官慢慢品鉴。

专家警告称宝马可能泄露了意大利客户的数据

宝马是一家德国豪华汽车跨国制造商，每年交付约 250 万辆汽车，不良的托管配置和未受保护的环境可能会泄露其商业机密和客户数据。

如果恶意黑客发现了这个漏洞，他们可以利用它来访问客户数据、窃取公司的源代码，并寻找其他漏洞进行利用。

AT&T通知数百万客户，他们的一些信息在第三方供应商遭到黑客攻击后泄露。

一项国际执法行动查封了与NetWire RAT相关的基础设施，并逮捕了其管理员。

协调一致的国际执法行动查封了与NetWire RAT相关的基础设施，警方还逮捕了其管理员。

中国公司Akuvox生产的智能对讲产品E11被披露了十多个安全漏洞。

“这些漏洞可能允许攻击者远程执行代码，以激活和控制设备的摄像头和麦克风，窃取视频和图像，或者获得网络立足点，”Claroty安全研究员Vera Mens在一篇技术文章中说。

软件巨头Adobe发布了ColdFusion 2021和2018版的安全更新，以解决一个严重缺陷，该缺陷被跟踪为CVE-2023-26360（CVSS 基本分数 8.6），该缺陷在非常有限的攻击中被利用。

“Adobe意识到CVE-2023-26360已在针对Adobe ColdFusion的非常有限的攻击中被野外利用。”

Microsoft 2023年3月补丁星期二安全更新解决了Microsoft Windows和Windows组件中的74个新漏洞；已解决的漏洞中有6个被评为严重，67个被评为重要，而只有一个严重性被评为中等。

LockBit勒索软件团伙声称在入侵生产公司Maximum Industries的系统后窃取了SpaceX的机密数据。Maximum Industries 是一家提供全方位服务的零件生产和合同制造工厂。

Cybernews研究团队最近发现，这家总部位于法国的跨国航空公司是全球第八大航空航天供应商，由于其系统配置错误，正在泄露敏感数据。该漏洞使公司在很长一段时间内面临网络攻击的风险。

网络安全公司Rubrik披露了一起数据泄露事件，一个勒索软件组织利用最近披露的Fortra GoAnywhere安全文件传输平台中的零日漏洞窃取了公司数据。

该公司是利用零日漏洞在全球范围内针对GoAnywhere MFT设备的大规模攻击活动的受害者。

日立能源披露了一起数据泄露事件，该公司遭到Clop勒索软件团伙的攻击，该团伙利用最近披露的GoAnywhere MFT（托管文件传输）中的零日漏洞窃取了其数据。

本文来源于Lonely Blog -全球网络安全资讯平台, 转载请注明出处： https://blog.wuhao13.xin/5091.html