提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《威尼斯wns.8885556隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于威尼斯wns.8885556

    申请试用
      每周安全速递²⁷³黑客论坛公布260万Duolingo用户的爬取数据
      发布时间:2023-08-25 阅读次数: 804 次

      本周热点事件威胁情报



      1

      黑客论坛公布260万Duolingo用户的爬取数据
      黑客论坛上泄露了 260 万 DuoLingo 用户的抓取数据。攻击者可以利用泄露的信息进行有针对性的网络钓鱼攻击。Duolingo 是世界上最大的语言学习网站之一,全球每月拥有超过 7400 万用户。2023 年 1 月,攻击者在现已关闭的 Breached 黑客论坛上以 1500 美元的价格出售 260 万 DuoLingo 用户的抓取数据。这些数据包括公共登录名和真实姓名以及非公开信息,包括电子邮件地址和与 DuoLingo 服务相关的内部信息。
      参考链接:
      https://www.bleepingcomputer.com/news/security/scraped-data-of-26-million-duolingo-users-released-on-hacking-forum/

      2

      Discord.io数据库泄露导致超76万用户受影响

      8 月 14 日晚,Discord.io 数据库发生重大泄露,大量用户数据被盗。Discord 于周二宣布了此次违规事件。该公司超过 76 万名成员的信息因此次泄露而受到损害。Discord.io 是一项第三方服务,允许用户创建对其 Discord 频道的自定义邀请,然后频道所有者可以与他们的朋友和观众共享这些邀请。

      参考链接:

      https://www.cysecurity.news/2023/08/rising-concerns-as-discordio-data.html


      3

      WinRAR存在远程代码执行漏洞

      WinRAR 是数百万人使用的流行 Windows 文件存档实用程序,只需打开存档即可在计算机上执行命令,该漏洞已修复。该漏洞被追踪为 CVE-2023-40477,在打开特制的 RAR 文件后,远程攻击者可以在目标系统上执行任意代码。由于目标需要诱骗受害者打开存档,因此根据 CVSS,该漏洞的严重性评级降至 7.8。

      参考链接:

      https://www.zerodayinitiative.com/advisories/ZDI-23-1152/


      4

      清洁公司高乐氏遭遇网络攻击被迫关闭多个系统

      清洁产品公司高乐氏本周宣布发生网络攻击事件,迫使其关闭多个系统。该公司向美国证券交易委员会 (SEC) 提交的监管文件中报告了这一事件,该公司通过其同名清洁产品以及 Pine Sol、Burt's Bees 等其他产品,在 2022 年实现了超过 70 亿美元的收入。高乐氏公司在发现其某些信息技术系统上存在未经授权的活动后,开始采取措施来补救此次攻击,包括使某些系统离线并通知执法部门。

      参考链接:

      https://therecord.media/clorox-takes-servers-offline-after-cyber-incident


      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部