Microsoft Teams在全球范围内泛起故障凌驾 8 个小时

宣布时间 2024-01-29
1. Microsoft Teams在全球范围内泛起故障凌驾 8 个小时


1月27日 ，美国东部时间周五晚上 8:17 ，微软在推特上体现 ，最糟糕的时期已经过去 ，但该公司仍在清理事情 ，还有一些问题仍在继续。周六午夜过后不久 ，该公司宣布解除警报：“我们已确认我们的 Microsoft Teams 服务和功效已恢复或已恢复到最佳状态 ，Microsoft 花了约莫 13 个小时才完全解决该问题。如果您有权访问 Microsoft Teams 管理控制台 ，则可以在 TM710344 检查状态。停电开始后的几个小时内 ，微软的状态页面都是绿色的 ，表明 Microsoft Teams 一切正常 ，几乎一年前 ，Microsoft Teams 曾发生过长达四个小时的宕机事件。它在 2021 年、2020 年和2019 年发生了两次大规模停电 ，但这次长达 8 个小时以上的停电可能会造成严重影响——无论如何 ，这取决于有几多人受到影响。


2. 乌克兰黑客从俄罗斯研究中心删除了 2 PB 数据


1月27日 ，乌克兰国防部情报总局透露 ，亲乌克兰黑客组织“BO Team”擦除了远东空间水文气象科学研究中心“星球”的数据库。俄罗斯中心处置从卫星收到的数据 ，并向50多个国家实体提供相关产物 ，包罗俄罗斯联邦战争部、总照料部和国防部各部门。黑客从 280 台服务器中删除了 2 PB 的数据 ，给该中心的运营造成了严重后果。该事件的影响是毁灭性的 ，对俄罗斯的制裁在一定水平上加剧了这一影响 ，这使得硬件和软件的供应变得越发庞大。此次网络攻击还影响了中心大楼的空调和加湿系统以及应急电源。该新闻稿未包罗有关此次攻击的技术细节。目前尚不清楚 BO 团队如何侵入俄罗斯机构 ，以及是否使用恶意软件擦除数据。


3. 微星认可RTX 4070 Ti SUPER BIOS存在缺陷并致歉并修复


1月27日 ，在今年的 CES 2024 上 ，英伟达推出了基于 Ada Lovelace 架构的GeForce RTX 40 SUPER系列显卡 ，推出了三款新型号：RTX 4080 SUPER、RTX 4070 Ti SUPER 和 RTX 4070 SUPER。与许多其他品牌一样 ，微星也向媒体提供了RTX 4070 Ti SUPER显卡进行测试 ，其中RTX 4070 Ti SUPER 16G VENTUS 3X是漫衍最广泛的型号。然而 ，在测试过程中发现该模型体现不佳 ，低于预期。Nvidia 确认该产物存在问题 ，性能比预期低约 5%。随后 ，微星进行了修订事情 ，向媒体宣布了两个新的BIOS更新。不幸的是 ，第一次 BIOS 更新仍然存在问题 ，性能比预期低了约 3%。第二次更新来得太晚 ，没有时间更新测试数据。微星官方认可其 RTX 4070 Ti SUPER 显卡的 BIOS 性能问题 ，并对由此造成的未便体现诚挚的歉意。


4. AllaKore RAT 恶意软件利用金融欺诈手段瞄准墨西哥公司


1月27日 ，墨西哥金融机构受到了新的鱼叉式网络钓鱼活动的监视 ，该活动提供了名为AllaKore RAT的开源远程访问木马的修改版本。黑莓研究和情报团队将此活动归因于一名未知的拉丁美洲威胁行为者 ，该威胁行为者出于经济动机。该活动至少自 2021 年以来一直活跃。这些攻击似乎专门针对总收入凌驾 1 亿美元的大公司。目标实体涵盖零售、农业、公共部门、制造、运输、商业服务、资本货物和银行部门。熏染链以一个 ZIP 文件开始 ，该文件通过网络钓鱼或偷渡式攻击分发 ，其中包罗一个 MSI 安装法式文件 ，该文件会释放一个 .NET 下载法式 ，卖力确认受害者的墨西哥地理位置并检索已更改的 AllaKore RAT（一种Delphi）基于 RAT 的首次视察于 2015 年。


5. iPhone 应用法式滥用 iOS 推送通知来收集用户数据


1月25日 ，许多 iOS 应用法式正在使用推送通知触发的后台进程来收集有关设备的用户数据 ，从而可能允许创建用于跟踪的指纹配置文件。发现这种做法的移动研究人员 Mysk 体现 ，这些应用法式绕过了苹果的后台应用法式活动限制 ，并对 iPhone 用户组成隐私风险。在分析了 iOS 后台进程在接收或清除通知时发送哪些数据后 ，Mysk 发现这种做法比之前想象的要普遍得多 ，涉及许多拥有相当用户群的应用法式。Apple 设计 iOS 时不允许应用法式在后台运行 ，以防止资源消耗并提高宁静性。当不使用应用法式时 ，它们会被暂停并最终终止 ，因此它们无法监视或滋扰前台活动。不外 ，在 iOS 10 中 ，苹果推出了一个新系统 ，允许应用法式在后台悄悄启动 ，以便在设备显示新的推送通知之前对其进行处置。


6. Akira 勒索软件团伙称其从 Lush 窃取了 110 GB 数据


1月26日 ，Akira 勒索软件团伙声称对英国Lush的“网络宁静事件”卖力。Akira 体现 ，它从这家总部位于英国的全球化妆品巨头窃取了 110 GB 数据 ，该公司在全球拥有 900 多家商店 ，据称其中包罗护照扫描等“大量个人文件”。在招聘过程中 ，我们会定期收集护照扫描件以验证身份 ，这表明 Akira 的隶属机构可能有权访问包罗员工相关数据的系统。据称 ，与会计、财政、税务、项目和客户有关的公司文件也包罗在网络犯罪分子获取的档案中 ，他们威胁要尽快果然这些数据。仍然没有证据表明客户数据被泄露。如果事件确实如犯罪分子声称的那样涉及勒索软件 ，那么可能得出的结论是 ，谈判可能已经陷入僵局 ，阿基拉利用数据宣布的威胁作为加快谈判的手段。该组织主要以针对英国、澳大利亚和北美的组织以及不加区别地针对各个行业而闻名——任何人都可以成为他们的猎物。