谷歌搜索出现故障导致部门用户无法看到搜索了局

颁布功夫 2023-04-19

1、谷歌搜索出现故障导致部门用户无法看到搜索了局


媒体4月18日报路称 ，谷歌搜索出现问题 ，搜索引擎无法为部门用户返回搜索了局。据DownDetector称 ，这次故障约莫在美国东部功夫晚上8点50分隔始 ，已经有成千上万用户汇报该问题。搜索时了局页面将显示各类搜索卡 ，如人们还问、有关视频和有关搜索等。但不显示任何搜索了局 ，而只有一个“更多了局”按钮。目前还不明显为什么有些人受影响 ，而有些人没有。钻研人员已经联系谷歌询问有关服务中断的问题 ，但没有当即得到回答。


https://www.bleepingcomputer.com/news/google/google-search-outage-prevents-some-from-seeing-search-results/


2、网络基础设施提供商CommScope调查其数据泄露事务


据4月18日报路 ，美国网络基础设施提供商CommScope在调查其数据泄露事务。讲话人暗示 ，在3月27日那一周发现黑客接见了其部门IT基础设施。上周六 ，勒索团伙Vice Society在网站上列出了该公司的名称 ，并公开了窃取的大量信息 ，蕴含30000多名员工的数据。涉及员工护照 ，以及发票、公司文件和银行文件等。CommScope暗示 ，客户信息未受影响 ，他们在与第三方合作以验证上述说法 ，并相识受影响信息的性质。


https://therecord.media/commscope-network-infrastructure-cyberattack-vice-society


3、Kaspersky发现QBot劫吃祗业电子邮件的攻击活动


4月17日 ，Kaspersky称其发现了新一轮的QBot攻击活动。4月初 ，钻研人员观察到QBot攻击活动激增 ，重要针对德国、阿根廷、意大利、阿尔及利亚和西班牙等国度。攻击者劫持真实企业电子邮件 ，而后将自己的信息参与通讯线程作为回复发送出去。这些新闻会督促收件人打开附件的PDF文件 ，而后诱使指标下载蕴含Windows剧本(wsf)文件的ZIP文件。该WSF文件执行的PowerShell剧本尝试从URL列表下载DLL ，即QBot恶意软件。


https://securelist.com/qbot-banker-business-correspondence/109535/


4、伦敦JTT发送1亿多封垃圾邮件被监管机构�？�13万英镑


据媒体4月17日报路 ，伦敦的Join The Triboo Limited(JTT)因违反PECR被英国数据监管机构�？�130000英镑。JTT在2019年8月至2020年8月向约莫437324人发送了1.07亿封垃圾邮件 ，这意味着均匀每个收件人会受到244封此类邮件。如英国2003年隐衷和电子条例所述 ，向毫无戒心的幼我发送直接营销信息是一种违法行为。除了营销信息表 ，JTT还充任代理机构 ，为第三方托管电子营销。


https://www.theregister.com/2023/04/17/ico_spam_email_fine/


5、以色列间谍软件提供商QuaDream将在几天内终场运营


媒体4月17日称 ，以色列间谍软件供给商QuaDream将在将来的几天内终场运营。上周 ，Citizen Lab和Microsoft曝光了其间谍软件的攻击活动。以色列报社Calcalist称 ，该公司近几个月来一向处于困境 ，而这项钻研是压死骆驼的最后一根稻草。该公司已经有一段功夫没有活跃了 ，据信其办公室里只剩下两名员工 ，他们的工作是照看电脑和其它设备。该报社还称 ，董事会正试图销售公司的知识产权。


https://thehackernews.com/2023/04/israeli-spyware-vendor-quadream-to-shut.html


6、Uptycs颁布痛处窃取恶意软件Zaraza Bot的分析汇报


4月14日 ，Uptycs颁布了关于恶意软件Zaraza Bot的分析汇报。Zaraza bot是一个使用C#编译的64位二进造文件 ，可从38个浏览器中窃取登录痛处 ，包Chrome、Edge、Opera和Brave等。此表 ，它还能够捕获活跃窗口的屏幕截图 ，而后保留为JPG文件。一旦恶意软件习染了指标推算机 ，它就会检索敏感数据并发送到Telegram服务器 ，攻击者就能够当即接见这些数据。该恶意软件作为一种贸易工具提供给其他攻击者 ，目前还不明显它是若何传布的。


https://www.uptycs.com/blog/zaraza-bot-credential-password-stealer