赛欧思安全资讯(2022-07-28)

GitHub宣布对npm（Node Package Manager）进行了三项重大改进，旨在使使用该软件更加安全和易于管理。

来源: bleepingcomputer

微软已将一个被称为Knotweed的威胁集团与一家奥地利间谍软件供应商联系起来，该供应商还作为一个名为DSIRF的网络雇佣军组织运作，使用被称为Subzero的恶意软件工具集针对欧洲和中美洲实体。

来源: bleepingcomputer

2022年，欧洲和世界其他地区的政治局势急剧恶化。这影响了DDoS攻击的性质、强度和地域，这些攻击已被积极用于政治目的。在G-Core Lab最新的DDoS趋势报告的摘要中了解更多。

来源: bleepingcomputer

Fedora项目已经宣布，它将不再允许在其Linux发行版或Fedora注册表中使用Creative Commons "无保留权利"（又称CC0许可）的代码。

来源: bleepingcomputer

QBot恶意软件的操作者一直在利用Windows Calculator中的一个DLL劫持缺陷来感染计算机，这也有助于逃避安全软件的检测。

来源: bleepingcomputer

微软表示，攻击者越来越多地使用恶意的互联网信息服务（IIS）网络服务器扩展来对未打补丁的Exchange服务器设置后门，因为与网络外壳相比，它们的检测率较低。

来源: bleepingcomputer

软件问题导致大众 CEO Herbert Diess 遭到解雇一事凸显了软件对于汽车行业的重要性，严重的软件开发问题推迟了新款保时捷、奥迪和宾利汽车的预定上市时间。

来源: freebuf

IBM Security 发布了《2022 勒索软件权威指南》，旨在帮助组织加强知识和防御勒索软件威胁，在遭遇攻击时快速响应并及时修复。

来源: freebuf

美国运输安全管理局宣布，修订并重发关于石油及天然气输送管道的网络安全指令。经过修订之后，新指令将继续努力为美国关键输送管道建立网络安全弹性。

来源: freebuf

美国参议院刚刚提出了一项名为《Uncap America Act》的新法案，旨在禁止运营商继续用“掠夺性”的宽带流量上限来压榨互联网客户。

来源: freebuf

卡巴斯基的研究人员报告了一种隐藏在主板 UEFI 镜像难以根除的恶意程序 CosmicStrand ，该恶意程序的早期版本被奇虎 360 的研究人员称为谍影木马 。

来源: freebuf