赛欧思安全资讯(2023-01-02)

ALPHV勒索软件的操作者对他们的勒索策略进行了创新，至少在一个案例中，他们创建了一个受害者网站的副本，在上面发布被盗数据。

来源: bleepingcomputer

LockBit勒索软件团伙发布了一个针对病童医院（SickKids）的免费解密器，称其一名成员攻击该医疗机构的行为违反了规定。

来源: bleepingcomputer

PyTorch发现了一个与该框架的 "torchtriton "库同名的恶意依赖。这导致了通过依赖关系混乱的攻击载体成功入侵。

来源: bleepingcomputer

位于不列颠哥伦比亚省的加拿大铜山矿业公司（CMMC）宣布，它已经成为影响其运营的勒索软件攻击的目标。

来源: bleepingcomputer

葡萄牙第三大港口里斯本港管理局（APL）在圣诞节当天遭到网络攻击，LockBit勒索软件团伙声称该网络攻击是由该局发动的。

来源: bleepingcomputer

一个以前未知的Linux恶意软件一直在利用多个过时的WordPress插件和主题中的30个漏洞，注入恶意的JavaScript。

来源: bleepingcomputer

Google Home智能音箱中的一个漏洞允许安装一个后门帐户，该帐户可用于远程控制它，并通过访问麦克风馈送将其变成一个窥探设备。

来源: freebuf

一群在乌克兰呼叫中心工作的骗子，冒充银行IT安全人员诈骗了数千名受害者。

来源: freebuf

12月29日，总部位于伦敦的互联网监控器NetBlocks表示，“Twitter 正在经历全球性中断，影响包括移动应用程序、功能（含通知）”。Twitter方面暂未承认。

来源: freebuf

从2017至2021财年，美军各军种为留住军职网络战专业人员均推出了岗位津贴及任务奖金措施，每年相关开支总额达数亿美元。

来源: freebuf

在2023年及以后，组织预计将继续应对许多相同威胁，但有一个关键区别：犯罪分子将利用技术进步来优化其攻击的有效性。

来源: freebuf