赛欧思安全资讯(2023-01-06)

Rackspace周四透露，上个月事件背后的攻击者访问了其一些客户的个人存储表（PST）文件，这些文件可能包含广泛的信息，包括电子邮件、日历数据、联系人和任务。

来源: bleepingcomputer

商业软件供应商Zoho已敦促客户修补一个影响多个ManageEngine产品的高危安全漏洞。

来源: bleepingcomputer

反病毒公司Bitdefender发布了针对MegaCortex勒索软件系列的解密器，使这个曾经臭名昭著的团伙的受害者有可能免费恢复他们的数据。

来源: bleepingcomputer

被追踪为SpyNote（或SpyMax）的安卓恶意软件家族在2022年最后一个季度的检测次数突然增加，这归因于其最新的一个被称为 "CypherRat "的源代码泄露。

来源: bleepingcomputer

被称为 "自动天秤座 "的南非威胁行为者一直在改进其技术，通过利用云平台资源进行加密货币挖掘来获取利润。

来源: bleepingcomputer

从今天开始，WhatsApp现在允许用户因互联网关闭或其政府在本国封锁服务而通过代理服务器连接。

来源: bleepingcomputer

一个签名的Windows驱动程序被用于攻击法语国家的银行，可能来自一个威胁行为者，该行为者从多家银行窃取了1100多万美元的资金。

来源: bleepingcomputer

Slack在假期中遭遇了安全事故，影响了其一些私有的GitHub代码存储库。

来源: bleepingcomputer

软件开发服务CircleCI披露了一起安全事件，并敦促用户轮流保守秘密。该CI/CD平台吹嘘拥有一个由100多万工程师组成的用户群，他们依靠该服务来获得构建的 "速度和可靠性"。

来源: bleepingcomputer

API 漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。

来源: freebuf

有网友称会员账号仅能一部手机登录，优酷回应称，为保护用户账号安全，打击黑灰产，并且考虑到绝大多数用户的使用习惯，优酷 VIP 协议规定，用户账号最多可同时登录 3 台设备。

来源: freebuf

波兰政府警告城，来自俄罗斯相关黑客的网络攻击激增，其中包括国家资助的黑客组织GhostWriter。

来源: freebuf

美国铁路和机车公司Wabtec Corporation披露了一起数据泄露事件，暴露了个人和敏感信息。

来源: freebuf

2022年10月，印度反垄断机构CCI向Google开出1.61亿美元反垄断罚单。现在，Google提起上诉，要求撤销裁决，理由之一是CCI几乎是逐字拷贝了欧盟就Google滥用安卓市场支配地位做出的裁决的部分内容。

来源: freebuf

根据英国国家网络安全中心（NCSC）的数据，国家卫生服务（NHS）在去年最常被冒充涉嫌电子邮件诈骗的英国政府组织之一。

来源: freebuf