赛欧思安全资讯(2023-01-04)

一个新的网络钓鱼活动正在利用安全社区成员对Flipper Zero日益增长的兴趣，窃取他们的个人信息和加密货币。

来源: bleepingcomputer

美国铁路和机车公司Wabtec Corporation披露了一起数据泄露事件，暴露了个人和敏感信息。

来源: bleepingcomputer

超过6万台在线曝光的微软Exchange服务器尚未针对CVE-2022-41082远程代码执行（RCE）漏洞打补丁，这是ProxyNotShell漏洞所针对的两个安全缺陷之一。

来源: bleepingcomputer

皇家勒索软件团伙声称对最近对昆士兰科技大学的网络攻击负责，并开始泄露据称在安全漏洞中被盗的数据。

来源: bleepingcomputer

台湾的NAS制造商Synology已经解决了一个影响配置为VPN服务器的路由器的最大（10/10）严重性漏洞。

来源: bleepingcomputer

波兰政府警告说，与俄罗斯有关的黑客的网络攻击激增，包括被称为GhostWriter的国家支持的黑客组织。

来源: bleepingcomputer

据云安全公司Qualys称，最近一场恶意软件活动背后的威胁者一直在利用哥伦比亚银行客户的被盗信息作为钓鱼邮件的诱饵，旨在让目标感染BitRAT远程访问木马。

来源: bleepingcomputer

PyTorch已经识别出一个与框架的“torchtriton”库同名的恶意依赖项。这导致了通过依赖混淆攻击媒介的成功入侵。

来源: freebuf

谷歌已同意支付总计2950万美元，以解决印第安纳州和华盛顿特区就其“欺骗性”位置跟踪做法提起的两起不同的诉讼。

来源: freebuf

LockBit勒索软件组织正式为袭击儿童医院SickKids道歉，并免费赠送受害者一个解密器。

来源: freebuf

AV-TEST统计数据显示，2022年在Windows平台上发现了近 7000 万个新的恶意软件样本；macOS 上只有大约 1.2 万个恶意软件。

来源: freebuf

在“Block insecure downloads”实验Flag生效之后，如果用户尝试通过不安全的传输方式（例如 HTTP），或通过不安全的重定向下载一个文件，页面将显示一个”被阻止”的消息。预计该项功能会在2022年3月的Chrome 111版本中正式推出。

来源: freebuf