赛欧思安全资讯(2023-01-05)

一个使用SHC（Shell Script Compiler）创建的新的Linux恶意软件下载器已在野外被发现，用Monero加密货币矿工和DDoS IRC机器人感染系统。

来源: bleepingcomputer

总部位于德克萨斯州的云计算供应商Rackspace已经证实，Play勒索软件操作是最近的网络攻击的幕后黑手，该公司的托管微软Exchange环境被破坏。

来源: bleepingcomputer

一个被描述为包含2亿Twitter用户的电子邮件地址的数据泄漏已在一个流行的黑客论坛上公布，价格约为2美元。BleepingComputer已确认泄漏中列出的许多电子邮件地址的有效性。

来源: bleepingcomputer

商业软件供应商Zoho已敦促客户修补一个影响多个ManageEngine产品的关键安全漏洞。

来源: bleepingcomputer

黑客正在滥用Windows问题报告（WerFault.exe）的错误报告工具，利用DLL侧载技术将恶意软件加载到被攻击的系统内存中。

来源: bleepingcomputer

爱尔兰数据保护委员会（DPC）发现Meta公司强迫Facebook和Instagram用户同意为定向广告进行个人数据处理，因此对其处以总计3.9亿欧元的罚款。

来源: bleepingcomputer

安全分析师披露了影响众多汽车制造商的严重API安全缺陷，使他们能够访问车主信息，接管账户，访问内部系统，修改记录，并跟踪其位置。

来源: bleepingcomputer

虽然很难防止所有用户的 "坏 "行为，但有几个网络安全的最佳做法可以培训并定期提醒你的员工。

来源: bleepingcomputer

在一个针对印度铁路餐饮和旅游公司 (IRCTC)的场景中，诈骗者通过搜索Twitter 用户关于 IRCTC 的投诉，冒充 IRCTC 客户支持代表索取个人信息，包括火车 PNR 号码、订单号、退款金额和付款方式。

来源: freebuf

网络硬件巨头 Netgear 敦促用户更新几种路由器型号，以解决网络安全专家称可能允许黑客安装恶意软件或执行其他一些恶意活动的漏洞。

来源: freebuf

在 2022 年积极利用 Microsoft、Adobe、Cisco 和 Apple 的漏洞占已知被利用漏洞（KEV） 目录的一半以上。KEV 目录的更新中有 77% 是可追溯到 2022 年之前的旧漏洞。

来源: freebuf

波兰安全机构警告称，自俄乌冲突以来，波兰一直是亲俄黑客进行网络攻击的目标。这些攻击几乎针对波兰的任何实体，包括政府部门、私人组织、媒体机构。

来源: freebuf

对于被曝不同手机订酒店价格差距大一事，去哪儿1月2日回应表示，系因会员等级不同导致。

来源: freebuf