Maze攻击哥斯达黎加银行窃取其信誉卡信息；Nintendo 3DS操作系统齐全源代码泄露
颁布功夫 2020-05-261.黑客组织Maze攻击哥斯达黎加银行 ，窃取其信誉卡信息
黑客组织Maze在其网站颁布了2GB电子表格 ，其中蕴含哥斯达黎加银行（BCR）客户的信誉卡卡号。4月30日 ，Maze宣称他们别离在2019年8和2020年2月对BCR进行了两次攻击 ，窃取其超过1100万张信誉卡 ，并且其中14万张是美国公民的。之后 ，BCR于5月1日颁布申明 ，称经核实后其系统未遭到入侵。作为回应 ，Maze颁布该表格 ，并在5月21日转储了该行信誉卡数据。该行在5月22日颁布申明暗示其客户的买卖不会受到这次事务的影响。黑客则暗示泄露这些数据并不是为获利 ，而是但愿提醒银行把稳�；っ舾行畔�。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-leak-credit-card-info-from-costa-ricas-state-bank/
2.resetera网友爆料Nintendo 3DS操作系统齐全源代码泄露
据Resetera网友爆料 ，目前Nintendo 3DS操作系统的齐全源代码已经泄露。这次的泄漏不像Wii泄漏那样蕴含设计文档 ，但是有好多开发文件。并且该次事务还影响了Nintendo Switch ，由于其操作系统也基于3DS操作系统。凭据泄露文件 ，NVIDIA看起来在2006年时就起头了3DS的开发。除此之表 ，《宝可梦：珍珠/钻石》的源代码也泄露到了网上 ，不外在这次泄露中没有新的宝可梦原型。
原文链接：
https://www.resetera.com/threads/nintendo-leaks-ultimate-3ds-os-source-code-has-been-leaked-and-pok%C3%A9mon-d-p.211467/
3.黑客假意LogMeIn提议网络垂钓攻击 ，盗取用户凭证
黑客假意LogMeIn提议网络垂钓攻击 ，以盗取用户凭证。在这次垂钓攻击活动中 ，黑客假意LogMeIn公司忠告用户该公司的两个产品LogMeIn Central和LogMeIn Pro中存在0day。并宣称该平台目前已经不再安全 ，必要进行安全更新 ，以此诱使用户打开名为LogMein的链接。而收件人则更偏差于当即更新以确保其通讯安全 ，在其打开链接后之后便被沉定向到伪造的垂钓页面 ，并要求其输入凭证 ，以进行窃取活动。
原文链接：
https://www.ehackingnews.com/2020/05/email-phishing-scam-scammers.html
4.越狱软件Unc0ve利用iOS中0day ，可解锁所有iPhone
5月24日 ，Unc0ver团队颁布了越狱软件最新版本Unc0ver 5.0.0 ，该版本能够启动和解锁所有iOS设备 ，蕴含最新版本的iOS v13.5。该团队暗示 ，这个软件利用了其成员Pwn20wnd发现的iOS中的0day ，而苹果公司甚至都不知路此缝隙。Pwn20wnd暗示 ，自iOS 9以来 ，所有越狱软件都使用了1day缝隙 ，而这些缝隙城市很快被建复 ，而unc0ver v5.0.0将是自iOS 8以来第一个使用0day的版本 ，是越狱软件汗青上的一个沉要里程碑。安全专家建议不要越狱 ，但Pwn20wnd宣称 ，新版本与以往分歧 ，能够维持iOS安全职能齐全和正常运行。
原文链接：
https://www.zdnet.com/article/new-unc0ver-jailbreak-released-works-on-all-recent-ios-versions/
5.黑客利用Discord分发AnarchyGrabber3 ，窃取用户密码
黑客将新版本的木马AnarchyGrabber3假装成游戏舞弊器、黑客工具或受版权�；さ娜砑� ，通过Discord分发 ，旨在窃取用户密码。AnarchyGrabber是一种盛行的木马 ，通常在黑客论坛上和YouTube上传布 ，窃取Discord用户令牌。该新版本能够窃取受害者的纯文本密码 ，并将该恶意软件传布给受害者Discord上的伴侣 ，还能够禁用2FA。该木马之所以有效 ，是由于AnarchyGrabber3通过一系列的操作后能够窃取用户的电子邮件地址、登录名、用户令牌、纯文本密码和IP地址 ，而大无数人甚至都没有发现自己已被习染。
原文链接：
https://www.bleepingcomputer.com/news/security/discord-client-turned-into-a-password-stealer-by-updated-malware/
6.新DoS攻击RangeAmp可使网站和CDN服务器瘫痪
中国粹者发现了一种新DoS攻击RangeAmp ，通过利用大量HTTP数据包来扩大Web流量 ，使网站和内容分发网络（CDN）服务器瘫痪 ，这种攻击利用了HTTP领域要求属性的缝隙。现已发现了两种RangeAmp攻击的方式 ，第一种被称为RangeAmp幼字节领域（SBR）攻击 ，攻击者通过放大流向指标服务器的流量以使指标站点崩溃 ，第二种被称为RangeAmp沉叠字节领域（OBR）攻击 ，攻击者通过在CDN网络内部放大流量 ，使CDN服务器和其他指标站点无法接见。目前 ，13家可能受影响的CDN提供商中 ，有12家暗示已解决或打算解决此问题。
原文链接：
https://www.zdnet.com/article/rangeamp-attacks-can-take-down-websites-and-cdn-servers/
京公网安备11010802024551号