物流企业 DW Morgan 暴露 100GB 客户数据，波及多家财富 500 强公司-低调大师

物流企业 DW Morgan 暴露 100GB 客户数据，波及多家财富 500 强公司

2021-12-30 586

据外媒报道，网络服务评测机构 Website Planet 安全团队日前发现了一个配置错误的 Amazon S3 存储桶，该存储桶属于供应链管理和物流企业 DW Morgan ，该公司总部位于加利福尼亚州普莱森顿，业务遍及全球。据研究人员称，该存储桶包含价值超过 100 GB 的数据和 250 万个文件，详细说明了属于 DW Morgan 全球员工和客户的财务、运输、运输、个人和敏感记录，波及多家财富 500 强公司。

图1 DW Morgan 公开暴露的数据类型示例

尽管该存储桶于 2021 年 11月 12 日就被发现，但其详细信息直到近期才被 Website Planet 披露。更糟糕的是，该存储桶在没有任何安全身份验证或密码的情况下向公众公开暴露，这意味着任何了解 AWS 存储桶功能的人都可以访问数据。该存储桶错误配置期间暴露的数据类型完整列表包括签名、全名、附件、电话号码、订购的商品、货物损坏、处理照片、工艺细节、账单地址、发票日期、运输条码、未知文件、送货地址、设施位置、出货照片、为商品支付的价格、包装标签照片、现场文件图片、运输计划和协议(见图1示例)。

好消息是，目前尚不清楚该存储桶在暴露期间是否被恶意威胁行为者访问过。如果是 DW Morgan 的员工或客户之一，应该警惕网络钓鱼诈骗、垃圾邮件攻击或藏有恶意软件的恶意电子邮件会突然增加。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202112/697448.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

超1200个网站使用MitM钓鱼工具包，允许网络犯罪分子绕过 2FA 身份验证

据The Record 12月27日消息，研究人员发现1200个站点被部署网络钓鱼工具包，这些工具包能够拦截双因素身份验证 (2FA) 安全代码，并允许网络犯罪分子绕过这一身份验证。这些工具包也称为MitM(中间人)网络钓鱼工具包。近年来，主流科技公司为其客户开通2FA 默认安全功能后，这些工具在网络犯罪黑社会中变得非常流行。 2FA 默认功能的开通，直接导致了网络钓鱼者无法绕过2FA 程序，被盗的凭证变得毫无用处。至少从 2017 年起，威胁行为者开始采用新工具，用来应对这种账户安全保护的新技术趋势。威胁者开始通过窃取通过用户认证的cookies来绕过2FA，这些cookies是用户在2FA程序完成后登录账户时创建的浏览器文件。通常情况下，网络犯罪分子依靠一类被称为“信息窃取器”的恶意软件，从他们设法感染的计算机中窃取这些身份验证 cookie 文件。还有一种窃取特殊的窃取方式，那就是不依赖于受恶意软件感染的计算机，即在文件从网络服务提供商传输到用户计算机的传输过程中实施偷窃。实时网络钓鱼 VS 中间人网络钓鱼在过去的几年里，网络犯罪分子一直在不断调整他们的旧式网络钓鱼工...

2021-12-30

458

近日，有外媒刊文称，2020年其读者在网络安全方面的关注多为居家办公安全、以疫情为主题的事件等，但在2021年发生了明显的转变。随着2021年接近尾声，Log4Shell、科洛尼尔公司、kaseya、ProxyLogon/ProxyShell、太阳风等大事件占据了今年新闻头条，但从流量来看，读者还对以下5项内容很感兴趣：数据泄露主要零日漏洞代码库恶意软件勒索软件创新游戏攻击 (图片来源于外媒) 数据泄露 (1) 益百利数据曝光 4月，罗切斯特理工学院大二学生比尔·德米尔卡皮(Bill Demirkapi)发现，几乎每个美国人的信用评分都通过益百利(Experian)信贷局使用的API工具暴露出来。该工具称为Experian Connect API，允许贷款人自动执行FICO分数查询。德米尔卡皮说，他能够构建一个命令行工具，让他自动查找几乎所有人的信用评分，即使在出生日期字段中输入了全零。但益百利并不是唯一一个因数据不安全而吸引读者的家喻户晓的名字：LinkedIn(领英)数据在暗网上出售是今年另一个非常热门的话题。 (2) LinkedIn 数据抓取在4月份的一次数据抓取事...

2021-12-31

581

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。