Microsoft DNS设置过失导致Hotmail邮件发送失败

宣布时间 2023-08-22

1、Microsoft DNS设置过失导致Hotmail邮件发送失败


据媒体8月18日报道，，，，， ， ，全球规模内的Hotmail用户在发送电子邮件时遇到问题。 。。。 。。 。在Microsoft过失设置域的DNS SPF纪录后，，，，， ， ，邮件被标记为垃圾邮件或未送达。 。。。 。。 。该问题始于17日深夜，，，，， ， ，显示过失新闻“此过失与发件人战略框架(SPF)有关。 。。。 。。 。目的邮件系统对邮件的SPF纪录的评估导致过失。 。。。 。。 。请与您的域注册商相助，，，，， ， ，确保您的SPF纪录设置准确”。 。。。 。。 。该问题源于Microsoft删除了hotmail.com SPF纪录中的"include:spf.protection.outlook.com"。 。。。 。。 。现在，，，，， ， ，该问题已经获得解决。 。。。 。。 。


https://www.bleepingcomputer.com/news/microsoft/hotmail-email-delivery-fails-after-microsoft-misconfigures-dns/


2、Ivanti Sentry中的误差CVE-2023-38035已被使用


据8月21日报道称，，，，， ， ，Ivanti Sentry（以前称为MobileIron Sentry）中的一个API身份验证绕过误差(CVE-2023-38035)已被使用。 。。。 。。 。未经身份验证的攻击者可通过MobileIron设置效劳(MICS)使用的8443端口会见治理门户设置API，，，，， ， ，可以使用限制缺乏的Apache HTTPD设置绕过身份验证控制来实现。 。。。 。。 。乐成使用后，，，，， ， ，攻击者可以在运行Ivanti Sentry 9.18及更低版本的系统上更改设置、运行系统下令或写入文件。 。。。 。。 。现在供应商已宣布清静更新修复此误差。 。。。 。。 。


https://www.bleepingcomputer.com/news/security/ivanti-warns-of-new-actively-exploited-mobileiron-zero-day-bug/


3、澳大利亚auDA否定NoEscape窃取其15 GB数据的说法


媒体8月21日称，，，，， ， ，治理澳大利亚域名.au的机构auDA否定其爆发了数据泄露。 。。。 。。 。该机构被视为澳大利亚要害基础设施，，，，， ， ，有400多万个域名注册在.au上。 。。。 。。 。8月11日，，，，， ， ，勒索团伙NoEscape声称攻击了该机构并窃取了15 GB敏感数据，，，，， ， ，其中包括小我私家信息等。 。。。 。。 。auDA称他们检查了NoEscape果真的文件，，，，， ， ，这些文件并没有存储在他们的系统上。 。。。 。。 。并体现数据泄露的泉源是一个澳大利亚个体商户，，，，， ， ，其效劳器于8月10日遭到攻击。 。。。 。。 。随后，，，，， ， ，攻击者批判了auDA的回应，，，，， ， ，并威胁"将出售余额凌驾4000美元的银行账户的会见权限"。 。。。 。。 。


https://therecord.media/australia-domain-name-admin-denies-data-breach


4、ESET披露旨在窃取全球Zimbra账户的大规模垂纶活动


8月17日，，，，， ， ，ESET披露了针对Zimbra Collaboration电子邮件效劳器的大规模垂纶活动。 。。。 。。 。该活动至少从4月起就一直在举行，，，，， ， ，旨在窃取全球规模内Zimbra账户的凭证。 。。。 。。 。被攻击的目的主要位于波兰，，，，， ， ，其次是厄瓜多尔和意大利。 。。。 。。 。垂纶邮件冒充Zimbra治理员，，，，， ， ，通知用户即将举行邮件效劳器更新，，，，， ， ，这将导致帐户暂时停用，，，，， ， ，并要求收件人翻开附加的HTML文件相识更多信息。 。。。 。。 。翻开后是一个伪造的Zimbra登录页面，，，，， ， ，诱使目的输入账户的凭证。 。。。 。。 。然后，，，，， ， ，用户输入的信息将通过HTTPS POST请求发送到攻击者的效劳器。 。。。 。。 。


https://www.welivesecurity.com/en/eset-research/mass-spreading-campaign-targeting-zimbra-users/


5、Sysdig发明针对GitLab的挖矿和署理挟制活动LABRAT


Sysdig在8月17日称其发明了被称为LABRAT的加密钱币挖掘和署理挟制活动。 。。。 。。 。攻击者使用GitLab误差（CVE-2021-22205）获得对容器的初始会见权限，，，，， ， ，还使用未被检测到的基于署名的工具、重大的跨平台恶意软件、绕过防火墙的C2工具以及基于内核的rootkit来隐藏其保存。 。。。 。。 。别的，，，，， ， ，攻击者滥用正当效劳TryCloudflare来混淆他们的C2。 。。。 。。 。该活动主要通过署理挟制和加密钱币挖矿来赚取收入。 。。。 。。 。


https://sysdig.com/blog/labrat-cryptojacking-proxyjacking-campaign/


6、Rapid7宣布关于2023年年中威胁态势的回首报告


8月17日，，，，， ， ，Rapid7宣布了2023年年中威胁态势的回首报告。 。。。 。。 。2023年上半年，，，，， ， ，研究团队跟踪了1500多起勒索攻击事务，，，，， ， ，这些攻击大部分是由LockBit(35.3%)、ALPHV/BlackCat(14.2%)和Clop(11.9%)执行的。 。。。 。。 。最常见的初始会见手艺是远程会见，，，，， ， ，占比39%，，，，， ， ，其次是误差使用（27%）。 。。。 。。 。40%的事务是由于MFA缺失或执行纷歧致导致的，，，，， ， ，尤其是在VPN、VDI和SaaS产品上。 。。。 。。 。79起攻击归因于与国家相关的攻击者，，，，， ， ，其中约四分之一(24%)使用了面向公众的应用程序的误差。 。。。 。。 。


https://www.rapid7.com/blog/post/2023/08/17/rapid7s-mid-year-threat-review/