Security Incidents

Latest Security Incidents

「声明：本博客中涉及到的相关漏洞均为官方已经公开并修复的漏洞，涉及到的安全技术也仅用于企业安全建设和安全对抗研究。本文仅限业内技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。」

2022

1. 【202205】搜狐全体员工遭遇工资补贴诈骗
   • https://cj.sina.com.cn/articles/view/3024571071/b4474abf00101u5zm
   • https://m.weibo.cn/status/4772938299475075?wm=3333_2001&from=10C5193010
   • 诈骗知名门户的黑产团伙，被我们锁定 https://mp.weixin.qq.com/s/uEiJIFzCqVuFsPzONu7v_A
2. 【202202】中国的网络能力：战争、间谍活动和对美国的影响
   • PDF https://www.uscc.gov/sites/default/files/2022-02/Adam_Kozy_Testimony.pdf
3. 【20220401】LAPSUS$ 分析
   • https://mp.weixin.qq.com/s/knMB7oEy4UmPXyJL0in5aA
   • Lapsus$黑客入侵T-Mobile的系统并窃取其源代码 https://www.cnbeta.com/articles/tech/1261769.htm
4. 【20220325】Okta被 APT 组织 LAPSUS$ 攻击
   • https://blog.cloudflare.com/cloudflare-investigation-of-the-january-2022-okta-compromise/
5. 【20220322】微软发现 APT 组织 DEV-0537（LAPSUS$）攻击行为，微软数据泄露
   • https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/
6. 【20220109】NodeJS库color被加入作者恶意代码
   • https://mp.weixin.qq.com/s/1e_USSXKd0S5Y-OahReo1w

2021

1. 【20211011】Facebook BGP路由问题导致大瘫痪
   • https://mp.weixin.qq.com/s/5WMTfCAWtCfvzfXhWiEbDQ
   • https://mp.weixin.qq.com/s/IIBuycTEW1MP4zUahSeUnA
   • https://mp.weixin.qq.com/s/W8kJsudijbnACfxfJxy8_w
2. 【20210511】美国输油管道商遭勒索，美国进入国家紧急状态
   • https://mp.weixin.qq.com/s/r8Q66vUa_SKP-krNBNufjw
   • https://mp.weixin.qq.com/s/YPRYM4CFttPK4cBt6iglzQ
3. 【20210422】Weblogic利用工具供应链攻击
   • https://mp.weixin.qq.com/s/bFXsbQKpS3nMM-9ob2k-GQ
4. 【20210422】Homebrew Cask仓库任意代码执行
   • https://brew.sh/2021/04/21/security-incident-disclosure/
   • https://blog.ryotak.me/post/homebrew-security-incident/

5. 【20210303】Immunity Canvas 7.26渗透工具泄露

6. 【20210222】红杉资本遭遇黑客攻击
   • https://www.freebuf.com/news/264018.html
7. 【20210126】APT事件 - 朝鲜黑客定向攻击安全人员
   • 朝鲜黑客定向APT攻击安全人员 https://threatpost.com/north-korea-security-researchers-0-day/163333/
   • 通过社交媒体针对安全研究人员的社会工程学攻击活动 https://mp.weixin.qq.com/s/K_1b99drnBbHvEQbrLi77g

2020

1. 【20201215】SolarWinds供应链攻击
   • 从Solarwinds供应链攻击（金链熊）看APT行动中的隐蔽作战 https://mp.weixin.qq.com/s/UqXC1vovKUu97569LkYm2Q
2. 【20201209】Fireeye披露红队工具包被APT攻击团队窃取
   • https://mp.weixin.qq.com/s/tUi0_ZMXnVRCEiVK3YghRA
3. 【20200715】Twitter账户被大规模入侵事件
   • 官方调查进展：https://twitter.com/TwitterSupport/status/1283591844962750464
   • https://mp.weixin.qq.com/s/u0j2Tw1cCFmqIZMogEKV-g
   • 细节和整改措施：https://www.cnbeta.com/articles/tech/1004863.htm
4. 【20200401】万豪又报告520客户信息泄露
   • https://www.bleepingcomputer.com/news/security/marriott-reports-data-breach-affecting-up-to-52-million-guests/

2019

1. 【20191211】2019年全球重大网络攻击及数据泄露事件回顾
   • https://www.freebuf.com/articles/network/222565.html
2. [20191122]一加被入侵订单信息泄露
   • https://forums.oneplus.com/threads/security-notification.1144088/
3. 【20191101】Web.com知名域名服务商信息泄露
   • https://www.freebuf.com/news/218772.html
4. 【20191012】Twitter流传FireEyeSummit大会上曝出APT41曾入侵Teamview进行供应链攻击
   • https://mp.weixin.qq.com/s/9_CvcElTDDl81ZkXSPtpdw
   • https://www.fireeye.com/blog/threat-research/2019/08/apt41-dual-espionage-and-cyber-crime-operation.html
   • APT41 疑似与 Winnti、BARIUM 为同一团伙，而Winnti 疑似与Axiom、APT17、Ke3chang为同一团伙。
5. 【20190920】PHPStudy被爆出2016年以来被植入后门
   • 后门分析：https://www.freebuf.com/news/topnews/214912.html
   • 隐藏后门分析：https://mp.weixin.qq.com/s/dTzWfYGdkNqEl0vd72oC2w
6. 【20190526】Canva 1.39 亿用户数据泄露
   • https://www.solidot.org/story?sid=60755
7. 【20190526】易到用车服务器被攻击，核心数据库被锁
   • https://www.cnbeta.com/articles/tech/850865.htm
8. 【20190419】APT34军火库泄露
   • APT34攻击样本分析http://blog.nsfocus.net/apt34-event-analysis-report/
   • 主要内容由：
   • Glimpse（DNS隧道远控工具）
   • PoisonFrog（窃取受控端信息和执行C&C端cmd指令的的远控工具）
   • Webmask（DNS代理与HTTP劫持， 包括一个ICAP协议的透明代理脚本，ICAP通常用于扩展透明代理服务器，在透明HTTP代理缓存中实现内容过滤器等功能）
   • ICAP协议全称是Internet Content Adaptation Protocol，RFC 3507
9. 【20190130】LinkedIn数据泄露
   • 1月30日上午，一位名叫“Andrev”的黑客通过Pastebin发布了一则消息，声称其攻击了LinkedIn服务器，并窃取了约1.59亿的用户信息。
   • https://www.freebuf.com/news/195406.html

2018

1. 【20190101】2018网络安全大事记
   • https://mp.weixin.qq.com/s/YvlUX8Zjp9gfAtJ6YY27BA
2. 【20181214】供应链攻击：驱动人生升级通道被攻击，软件携带后门病毒
   • https://www.freebuf.com/vuls/192014.html
   • 一场精心策划的针对驱动人生公司的定向攻https://www.freebuf.com/articles/system/192194.html
3. 【20181127】供应链攻击：JavaScript公共库event-stream被植入恶意代码
   • https://cert.360.cn/warning/detail?id=00e13636ea1705250545e370bbd8b539
   • 恶意依赖已经存在了2.5个月内未被发现
   • https://mp.weixin.qq.com/s/IaOWxG0XLvn2znvvP1dmwA
   • 相关的Github Issues: https://github.com/dominictarr/event-stream/issues/115https://github.com/dominictarr/event-stream/issues/116
   • 详细介绍：https://snyk.io/blog/malicious-code-found-in-npm-package-event-stream
   • 恶意的commit: https://github.com/dominictarr/event-stream/commit/e3163361fed01384c986b9b4c18feb1fc42b8285
   • 影响范围：如果你的项目使用了加密货币相关的库并且当你运行命令npm ls event-stream flatmap-stream后你可以看到flatmap-stream@0.1.1，你很可能就受影响了
   • 减轻方案：Downgrade to event-stream@3.3.4
   • 受影响版本：event-stream@3.3.6 (目前已知) 或者 flatmap-stream@any
4. 【20180828】华住大量开房信息泄露
5. 【20180817】APT DarkHotel
   • 利用CVE-2018-8373 0day漏洞的攻击与Darkhotel团伙相关的分析https://ti.360.net/blog/articles/analyzing-attack-of-cve-2018-8373-and-darkhotel/
6. 【20180712】Carbanak APT团伙恶意木马源码泄露
   • http://mal4all.com/showthread.php?tid=494&action=lastpost
   • https://files.fm/u/t25ymgfm
   • https://ufile.io/x7412
   • http://transfiles.ru/lhjmn
   • https://dropmefiles.com/CnwWE
   • http://mega.dp.ua/file?source=18070615225769991162
   • 跟进分析：https://www.4hou.com/reverse/17598.html
7. 【20180709】Bancor交易所入侵
   • https://bcsec.org/index/detail?id=195&tag=1
8. 【20180707】币安API再次出现事故，SYSCoin被高价卖出
   • https://bcsec.org/index/detail?id=186&tag=2
9. 【20180619】Docker供应链攻击，攻击者如何利用现代容器化趋势获益
   • 分析：https://kromtech.com/blog/security-center/cryptojacking-invades-cloud-how-modern-containerization-trend-is-exploited-by-attackers
   • 新闻：被下载500万次后 Docker Hub终于撤下了后门镜像https://www.cnbeta.com/articles/tech/737509.htm
10. 【20180613】Acfun被黑客攻击，数据泄露，暗网售卖
    • 数据样品：https://github.com/SakuraKisser/AC_300fun
    • 官方公告：http://www.acfun.cn/a/ac4405547
    • 暗网帖子：http://lei6ezsexd4iq2tm.onion/viewtopic.php?f=37&t=4545
11. 【20180524】VPNFilter 新型IoT、网络设备僵尸网络，已感染超过50万台
    • 报告：https://blog.talosintelligence.com/2018/05/VPNFilter.html
    • 分析：VPNFilter-新型IoTBotnet深度解析https://mp.weixin.qq.com/s/SnchceLdNX7JYiWfSH2Hmw
12. 【20180524】BTG（Bitcoin Gold） 51%攻击
    • 报道：https://www.bleepingcomputer.com/news/security/hacker-makes-over-18-million-in-double-spend-attack-on-bitcoin-gold-network/
13. 【20180509】百度软件中心putty污染
    • 分析：https://m.threatbook.cn/detail/499?from=timeline&isappinstalled=0
14. 【20180423】BEC美链整型溢出漏洞蒸发60亿
    • 分析：https://zhuanlan.zhihu.com/p/35989258?
    • 描述：转账时转账总额存在整型溢出漏洞。攻击者同时转给两个人，转账总金额超过uint256取值范围，溢出为0，绕过了余额校验逻辑。而接收方每个人获得了大量BEC。
    • 分析：BEC漏洞复盘
    • 解析：http://www.freebuf.com/vuls/169741.html
    • 报道：BEC、SMT现重大漏洞，这8个智能合约也可能凉凉
15. 【20180402】1.5亿MyFitnessPal用户的数据被泄漏
    • 报道：http://www.4hou.com/info/news/10939.html
    • vk.com泄露数据：https://mega.nz/#!NSRFDQiR!cSH1YObNiwUAptH7oqzcFi-Zh5Qij7xO1F1Eh87KFQs
16. 【20180320】Facebook用户好友关系泄露
    • 卫报报道：https://www.theguardian.com/technology/2018/mar/17/facebook-cambridge-analytica-kogan-data-algorithm
    • https://mp.weixin.qq.com/s/v9daFF0ZTuHBp-PwteDd0Q
    • 描述：这个应用在要求用户使用Facebook账号登录，给用户 2-5 美元来完成一个调查，同时获取你的好友关系并且查看你点赞了哪些东西，通过调查和你点赞的数据来给你画像，判断你对什么感兴趣，然后以此可以给你更精准的广告信息。
    • 扎克伯格回应: https://www.facebook.com/zuck/posts/10104712037900071
    • http://url.cn/5ic0R1C
17. 【20180307】币安API Key被攻击
    • 用Unicode的币安域名，底部有两个点，类似于ẹ字符。
    • https://mp.weixin.qq.com/s/z39hBMif1bQJeb4Ar_zRAw
    • http://36kr.com/p/5122966.html
    • https://steemit.com/eos/@whynot/how-to-newest-phishing-sites-e-g-eos-binance-how-to-protect-yourself
18. 【20180120】一加称 4 万客户的信用卡信息泄露
    • https://www.solidot.org/story?sid=55280

2017

1. 【201711】macOS High Sierra Root账户空口令漏洞
   • http://soft.hqbpc.com/html/2017/11/60928.html
2. 【201709】PyPI 官方库被发现混入了名字相似的恶意模块
   • http://www.solidot.org/story?sid=53867
3. 【201709】Equifax数据泄露事件致CIO和CISO离职
   • Struts2
   • 2018年12月发布细节，https://oversight.house.gov/wp-content/uploads/2018/12/Equifax-Report.pdf
4. 【201708】 XSHELL 后门植入

Link：https://kingx.me/latest-events/