安全研究 SECURITY SERVICE

Office 365出现网络钓鱼

发布时间: 2019-06-04
来源:
浏览数: 87

（2019-03-15）今日威胁情报


 

1、 Office 365出现网络钓鱼


近日，一种新形式的钓鱼活动出现在网络中，攻击者会将钓鱼内容伪装成Office365点警告邮件，并告知用户他们的账户中出现异常数量的文件删除。钓鱼攻击以Office365警告内容的形式出现，声称用户已触发中级威胁警报，并告知用户在其账户中发生了大量文件删除行为，诱使用户点击警告框。如果用户点击警告框并，会进入伪造的登录页面，一旦输入账号密码，就会被钓鱼网站获取并保存。随后，登录页面会刷新并将用户重定向至正常登陆页面，以掩盖钓鱼行为。微软提醒用户，Microsoft账户和outlook账户的登录表单只会来自microsoft.com、live.com或outlook.com。如果发现有任何来自其他URL的Microsoft登录表单，请不要使用。


相关链接：http://t.cn/Ai9KWpbh


 

2、未修复的漏洞将影响所有Docker版本


所有版本的Docker目前都容易受到“竞态条件”的攻击，这种攻击手段可使攻击者对主机系统上的任何文件都具有读写访问权限，概念验证代码已经发布。该漏洞类似于CVE-2018-15664，它为黑客提供了一个窗口，可以指定的程序开始对资源进行操作之前修改资源路径，归属于时间检查（TOCTOU）类型的错误。


相关链接：http://t.cn/Ai9KWgMH


3、勒索软件ChaCha利用漏洞工具Fallout传播，根据使用场景勒索不同金额


安全研究人员近期发现，ChaCha勒索病毒，也叫Maze勒索病毒，使用漏洞利用工具Fallout,通过钓鱼网站传播，会根据用户使用电脑的场景：家用、服务器或工作站确定勒索金额。


相关链接：http://t.cn/Ai9Klupt


4、Leicester足球俱乐部官网遭黑客入侵，客户支付信息泄露


Leicester足球俱乐部表示其官网https://shop.lcfc.com/遭黑客入侵，部分客户的支付信息泄露，包括信用卡号码、持卡人姓名、有效期和CVV等。该事件发生在4月23日至5月4日期间，该俱乐部在发现攻击后立刻通知了信息专员办公室和相关当局。调查仍在进行中，目前尚不清楚攻击的详细信息和黑客入侵的方式，也不清楚有多少客户受到影响。


相关链接：http://t.cn/Ai9Kj9wL



（2019-03-15）今日威胁情报



1、【高】宁波慕枫网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2019-13588）

相关链接：http://t.cn/Ai9KKU2d

2、【高】动科企业网站管理系统ch***.asp文件存在SQL注入漏洞（CNVD-2019-13589）

相关链接：http://t.cn/Ai9KCv5M

3、【中】Xpdf缓冲区溢出漏洞（CNVD-2019-16390）

相关链接：http://t.cn/Ai9KCSVo

4、【高】微厦在线学习云服务平台存在任意密码重置漏洞（CNVD-2019-13592）

相关链接：http://t.cn/Ai9Kpu52


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 天津某单位重要信息系统数据遭严重篡改，当地警方处以7万元罚款
    点击次数: 1
    2023 - 09 - 26
    无人机操作手册成诱饵？乌克兰军事实体遭遇钓鱼攻击https://www.freebuf.com/news/379281.html 太空和国防技术制造商Exail敏感数据遭泄露，现已修复！https://www.freebuf.com/news/379239.html 加拿大航空员工信息遭到泄露https://www.freebuf.com/news/379098.html 890所学校受影响！美国学生信息交换中心发生数据泄露https://www.freebuf.com/news/379112.html 天津某单位重要信息系统数据遭严重篡改，当地警方处以7万元罚款https://www.secrss.com/articles/59192
  • 金额超2000万，思科收购网安巨头Splunk
    点击次数: 1
    2023 - 09 - 22
    涉及美国海岸警卫队，法国国防技术制造商Exail暴露了数据库访问权限https://www.freebuf.com/news/378873.html 美国政府发出Snatch勒索软件警告https://www.freebuf.com/news/378862.html 金额超2000万，思科收购网安巨头Splunkhttps://www.freebuf.com/news/378858.html 重大威胁！P2PInfect僵尸软件活动量激增600倍https://www.freebuf.com/news/378723.html T-Mobile程序故障，用户竟能看到他人账户信息https://www.freebuf.com/news/378727.html
  • 黑客深度伪造员工声音发起攻击，成功入侵IT巨头Retool
    点击次数: 2
    2023 - 09 - 19
    4项网络安全国家标准获批发布https://www.freebuf.com/articles/378449.html 黑客深度伪造员工声音发起攻击，成功入侵IT巨头Retoolhttps://www.freebuf.com/news/378413.html 北京两家公司存在数据泄露隐患，警方适用《数据安全法》给予处罚https://www.secrss.com/articles/58899 Nuance被Clop攻击导致北卡罗来纳州多家医院数据泄露https://redqueen.tj-un.com/InfoDetails.html?id=ae4989f17f5b42fab09692dcde49e2ac Retool的员工遭到钓鱼攻击导致部分客户的账户泄露https://redqueen.tj-un.com/InfoDetails.html?id=f9a71546c56b48adb8cb1ee4d710a930
  • 划重点！CISA、FBI、NSA联合发布深度伪造威胁网络安全报告
    点击次数: 2
    2023 - 09 - 15
    美国最大博彩娱乐集团遭遇黑客勒索攻击，已支付1500万美元赎金！https://www.freebuf.com/news/378174.html 酒店巨头米高梅遭受勒索软件攻击https://www.freebuf.com/news/378051.html 划重点！CISA、FBI、NSA联合发布深度伪造威胁网络安全报告https://www.freebuf.com/news/378043.html Intel芯片的Mac电脑需注意，新型恶意软件能窃取系统中的各类密码https://www.freebuf.com/news/378037.html 腾讯QQ平台被罚100万https://www.freebuf.com/news/378038.html
  • 调查称全球多所顶尖高校网站存在网络攻击风险
    点击次数: 7
    2023 - 09 - 12
    为监控用户，纽约警方花费数百万美元抓取社交媒体数据https://www.freebuf.com/news/377785.html 调查称全球多所顶尖高校网站存在网络攻击风险https://www.freebuf.com/news/377626.html 谷歌应用商店中惊现Telegram间谍软件，下载量超数百万次！https://www.freebuf.com/news/377615.html 因发生重要信息系统突发事件未报告，北京中关村银行被罚https://www.secrss.com/articles/58723 通过GooglePlay传播的恶意版Telegram被下载了逾六万次https://www.solidot.org/story?sid=76055
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务