Outlook 应用法式无法连接到 Outlook.com

宣布时间 2024-01-31
1. Outlook 应用法式无法连接到 Outlook.com


1 月 23 日左右开始 ，用户陈诉在使用 POP、IMAP 和 Exchange 连接时 ，与 Outlook 2013、Outlook 2016、Outlook for Microsoft 365、Thunderbird 和移动电子邮件应用法式连接时泛起问题。一些用户陈诉说 ，使用应用法式密码登录可以连接 ，但随后又回到断开连接状态。受影响的人会看到弹出消息 ，要求他们输入密码并为他们提供“记住我的凭据”选项。但是 ，即使输入正确的密码 ，当应用法式实验连接到该帐户时 ，该对话框仍然会弹出。Outlook 团队目前正在修复此问题 ，并将在解决方案或更多详细信息可用时分享更多信息。建议无法使用客户端连接到 Outlook.com 帐户的受影响客户在网络上使用 Outlook.com ，直到问题得到解决。


2. Keenan & Associates 向其 150 万客户发送数据泄露通知


1月29日 ，Keenan 是一家总部位于加利福尼亚州的保险经纪和咨询公司 ，在教育、医疗保健和公共机构领域享有盛誉。自 2017 年起 ，它成为美国最大经纪公司之一 AssuredPartners NL 的一部门。该公司向缅因州总检察长办公室提交了一份通知 ，警告称  2023 年夏季发生的数据泄露事件影响了1,509,616 人。此事件中袒露的具体信息类型因人而异 ，具体取决于他们与公司的关系。综上所述 ，此次违规行为似乎同时影响了客户和员工。上述数据袒露的影响可能是重大的 ，包罗身份偷窃、金融欺诈、网络钓鱼攻击和健康保险欺诈的风险增加�；咸逑� ，它已经接纳措施增强网络、内部系统和应用法式的宁静性 ，并正在评估朝这个偏向可能接纳的特别措施。建议通知的接收者利用 Experian 提供的免费两年身份偷窃�；し� ，并对可疑帐户活动和未经请求的通信保持警惕。


3. Trigona 勒索软件威胁行为者安装 Mimic 勒索软件的攻击活动


1月29日 ，AhnLab 宁静情报中心 (ASEC) 最近发现了 Trigona 勒索软件威胁行为者安装 Mimic 勒索软件的一项新活动。与过去的案例一样 ，最近检测到的攻击以 MS-SQL 服务器为目标 ，并因在恶意软件安装过程中滥用MS-SQL 服务器中的批量复制法式 (BCP)实用法式而引人注目。Trigona 已知至少自 2022 年 6 月以来一直活跃；通常针对 MS-SQL 服务器进行攻击 ，而且仍然处于活动状态。Mimic 首次发现于 2022 年 6 月。2024 年 1 月 ，发现了一个土耳其语威胁行为者攻击管理不善的 MS-SQL 服务器并安装 Mimic 的案例。ASEC 于 2024 年 1 月上旬首次发现利用 BCP 安装 Mimic 的攻击案例。2024 年 1 月中旬 ，在安装 Trigona 而不是 Mimic 的情况下发现了类似类型的攻击。Mimic 勒索信中使用的威胁行为者的电子邮件地址在其他攻击案例中并未找到 ，但后来发现的 Trigona 勒索信中包罗 Trigona 威胁行为者自 2023 年初以来一直在使用的电子邮件地址。因此 ，2024 年 1 月中旬检测到的攻击被认为是由之前的 Trigona 威胁提倡者提倡的 ，他也被认为是 2024 年 1 月上旬发现的 Mimic 勒索软件攻击背后的同一攻击者。这是基于以下事实：案例针对的是管理不善的MS-SQL服务器 ，BCP用于安装恶意软件 ，攻击中使用的种种字符串和路径都是相同的。此外 ，每个攻击案例都使用了相同的恶意软件变种。


4. 梅赛德斯-疾驰意外泄露敏感数据 ，包罗源代码


1月29日 ，RedHunt 实验室的研究人员发现 ，梅赛德斯-疾驰无意中留下了可在线访问的私钥 ，从而袒露了内部数据 ，包罗公司的源代码。目前尚不清楚数据泄露是否袒露了客户数据 ，RedHunt Labs 与 TechCrunch 分享了其视察结果 ，并在媒体的资助下通知了汽车制造商。该宁静公司发现 ，属于梅赛德斯员工的身份验证令牌袒露在公共 GitHub 存储库中。这一发现是在一月份的例行互联网扫描中发现的。所披露的令牌有可能提供对梅赛德斯 GitHub Enterprise Server 的不受限制的访问 ，使任何人都可以检索该公司的私有源代码存储库。袒露的存储库包罗 Microsoft Azure 和 Amazon Web Services (AWS) 凭证、Postgres 数据库和 Mercedes 源代码。一旦梅赛德斯意识到数据泄露 ，它就取消了袒露的令牌并删除了公共存储库。


5. 能源巨头施耐德电气遭受 Cactus 勒索软件攻击


1月29日 ，能源管理和自动化巨头施耐德电气遭受了 Cactus 勒索软件攻击 ，导致公司数据被盗。BleepingComputer 获悉 ，勒索软件攻击于本月初的 1 月 17 日袭击了该公司的可连续生长业务部门。这次攻击扰乱了施耐德电气的部门资源照料云平台 ，该平台至今仍处于中断状态。据报道 ，勒索软件团伙在网络攻击期间窃取了数 TB 的公司数据 ，现在威胁该公司 ，如果不支付赎金 ，就会泄露被盗的数据。虽然尚不清楚被盗的数据类型 ，但可连续生长业务部门为企业组织提供咨询服务 ，就可再生能源解决方案提供建议 ，并资助他们满足全球公司庞大的气候监管要求。


6. 2023GRIT 陈诉 ：揭秘勒索软件攻击激增的愿意


1月29日 ，2023 年 ，勒索软件活动泛起惊人增长 ，几乎是前一年的两倍。GRIT 总共视察到 63 个差异的勒索软件团体利用加密、数据泄露、数据勒索和其他新颖计谋来危害并果然宣布 GRIT 跟踪的所有 30 个行业和 120 个国家/地域的 4,519 名受害者。这种升级的部门原因是影响了数百个组织的大规模聚敛活动。美国成为受影响最严重的国家 ，视察到的所有袭击事件中约有一半发生在美国。在宣布的受害者中 ，有 2,199 个是美国组织 ，占 2023 年所有视察到的勒索软件攻击的 49%。陈诉指出 ，攻击集中在北美和欧洲 ，制造业和技术等行业首当其冲。在所有视察到的受害组织中 ，76% 的组织都位于受影响最严重的“前十名”国家 ，其中 27% 的组织受到非美国国家的影响。