每日安全資訊:微軟 Azure 雲服務被用於託管惡意軟體
AppRiver 安全公司發現,從網路釣魚模板到惡意軟體以及命令和控制服務,Azure 雲服務依然存在安全問題,研究發現其根源問題存在於微軟的 Azure 基礎設施中。BleepingComputer 稱,在早期報導中,5 月份陸續出現了兩起與 Azure 相關的惡意軟體攻擊事件:
- 自 5 月 10 日以來,Azure App Services 平臺上託管的近 200 個網站被用於部署廉價的虛擬主機託管以此維持網路詐騙活動;
- 5 月 28 日,一種新形式的釣魚活動出現在網路中,攻擊者會將釣魚內容偽裝成 Office 365 警告郵件,聲稱使用者已觸發中級威脅警報,並使用虛假登陸介面將使用者資訊傳送到指定網站。
安全研究人員 MalwareHunterTeam 和 JayTHL 最新發現表明,上述事件並非獨立的攻擊行為,在經過樣本分析後,惡意軟體以及稍後上傳的其他樣本仍然存在於微軟的 Azure 基礎設施中。
“很明顯,Azure 目前還沒有檢測到駐留在微軟伺服器上的惡意軟體。”
微軟 Azure 不是第一個被濫用儲存惡意資訊的平臺,Google 雲端硬碟、Dropbox 和亞馬遜的網路服務也都出現類似情況。
來源:雷鋒網
更多資訊
想去美國,先要被美國政府審查 QQ 和微博賬號?
近日,一則“辦理去美國的簽證時,居然要上報自己的QQ和微博賬號給美國政府審查”的訊息在網路上熱傳,並引起了一些中國網民的擔心,是不是以後不能隨便批評美國了。所以,事實到底是怎樣的呢?申請美國簽證時確實需要填寫個人社交賬號了。
來源: 環球時報
詳情: http://t.cn/Ai9U29M6
Facebook 律師:使用者對隱私零期待
當地時間週三,Facebook 律師 Orin Snyder 在法庭上為一起集體訴訟辯護時表示,Facebook 等社交媒體網站的使用者“不期待隱私”。“根本沒有侵犯隱私,因為根本就沒有隱私,”Snyder 說道。
來源: cnBeta.COM
詳情: http://t.cn/Ai9U2Oan
資料洩露事件頻發 涉隱私案例逐年增多
近日,裁判文書網公佈了兩起判決,皆是關於侵犯公民個人資訊的刑事案件。北京一招聘公司員工利用工作便利,製作虛假合同,私自從公司內部資料庫中獲取 5 萬多條簡歷資訊並出售,獲利 3 萬元,每條僅合 0.6 元。
來源: 華夏時報
詳情: http://t.cn/Ai9U2RgW
(資訊來源於網路,安華金和蒐集整理)
訂閱“Linux 中國”官方小程式來檢視
相關文章
- 微軟Azure雲服務被用於託管惡意軟體 可控制多達90臺電腦微軟
- GitHub新政引發熱議:允許託管以安全研究為目的的惡意軟體Github
- 雲端計算裡的安全:警惕雲服務被惡意利用
- 最新 Mac 惡意軟體 OSX/CrescentCore 被發現Mac
- 微軟 Windows 被爆零日漏洞,惡意軟體可不顯示“網路標記”下微軟Windows
- 微軟更新Azure Blockchain Workbench服務,提升基於聯盟鏈的應用開發體驗微軟Blockchain
- 針對資訊竊取惡意軟體AZORult的分析
- 高盛:微軟Azure超過AWS成最受歡迎雲服務微軟
- linux ddos惡意軟體分析Linux
- 惡意軟體Linux/Mumblehard分析Linux
- Zero Access惡意軟體分析
- 重磅釋出!騰訊安全託管服務TA來了!
- 微軟發現惡意 npm 軟體包,可從 UNIX 系統竊取資料微軟NPM
- 速報,微軟英特爾聯手給惡意軟體拍“X光”?微軟
- 微軟終於從線上商店移除假冒的Google Photos惡意應用微軟Go
- WAV音訊檔案中隱藏惡意軟體音訊
- 研究發現微軟 OneDrive 上儲存的惡意軟體突然大幅增加微軟
- Facebook季度安全報告:假冒ChatGPT的惡意軟體激增ChatGPT
- 國內90款惡意軟體被下架,豌豆莢、應用寶都中招?
- 是防毒軟體”失職“還是惡意軟體太”狡猾“?惡意軟體可繞過Android防護系統防毒Android
- 微軟宣佈支援基於虛擬機器的Azure IOT Edge服務微軟虛擬機
- 16個惡意視訊軟體被曝光,明釦+暗釦誘騙使用者
- google谷歌廣告投放被拒登 提示有惡意垃圾軟體Go谷歌
- 微軟稱發現針對烏克蘭的破壞性惡意軟體微軟
- 微軟在Azure上推出區塊鏈即服務(BaaS)微軟區塊鏈
- 網路安全工程師必知的新型惡意軟體!工程師
- 惡意軟體PE檔案重建指南
- 權威機構認可!騰訊雲安全託管服務能力居領導者地位
- Qealler - 一個用Java編寫的惡意病毒軟體Java
- Synology警告惡意軟體透過暴力攻擊用勒索軟體感染NAS裝置
- 黑客工具可將惡意軟體隱藏於.Net框架黑客框架
- 中國反惡意軟體聯盟於昨天在天津成立
- 深度分享|關於惡意軟體加密流量檢測的思考加密
- 騰訊安全釋出安全託管服務MSS,推動網路安全建設向服務驅動轉變
- 正式啟用!微軟智慧雲Azure在華新增資料中心區域微軟
- “信任“之殤――安全軟體的“白名單”將放大惡意威脅
- 微信雲託管 WebSocket 實戰:基於模版實現訊息推送Web
- 動態惡意軟體分析工具介紹