赛欧思安全资讯(2022-12-30)

一群在乌克兰呼叫中心工作的冒名顶替者诈骗了数千名受害者，他们假装是银行的IT安全员工，让他们相信攻击者已经进入了他们的银行账户。

来源: bleepingcomputer

Google Home智能音箱的一个漏洞允许安装一个后门账户，可用于远程控制它，并通过访问麦克风信号将其变成一个窥探设备。

来源: bleepingcomputer

Netgear已经修复了一个影响多个WiFi路由器型号的高危漏洞，并建议客户尽快将其设备更新到最新的可用固件。

来源: bleepingcomputer

一个匿名推特用户昨天公布了一组据称从3Commas加密货币交易平台获得的10000个API密钥。

来源: bleepingcomputer

攻击者安装了名为 LockBit 的勒索软件，并要求支付赎金以获取某些文件。

来源: freebuf

一组研究人员开发了一种针对 Android 设备的窃听攻击，可以在不同程度上识别来电者的性别和身份，甚至可以辨别私人谈话。名为 EarSpy 的侧信道攻击旨在通过捕获移动设备中耳机扬声器的混响引起的运动传感器数据读数来探索窃听的新可能性。

来源: freebuf

12月28日，最高人民法院发布第 35 批共 4 件指导性案例，均为公民个人信息保护刑事案例。该批案例分别涉及人脸识别信息、居民身份证信息、微信等社交媒体账号、手机验证码等刑法保护的公民个人信息范围、性质，对于明确类案裁判规则，依法保护公民个人信息具有重要的指导意义。

来源: freebuf

近日，欧盟网络安全局（ENISA）发布了欧盟 2022 年度威胁报告，表示攻击在持续增加。并且由于国际地缘政治局势动荡，预计未来会观察到更多网络攻击。

来源: freebuf

数字资产衍生品交易所FTX 于 11 月申请破产后数小时内，未知黑客从 FTX 中窃取了 3.72 亿美元。

来源: freebuf

根据威胁情报公司Flashpoint的数据，在全球范围内，金融服务行业组织今年遭受的已知漏洞攻击数量位居第二，仅次于政府组织。

来源: freebuf