赛欧思安全资讯(2023-01-09)

威胁者正在使用一个精心制作的口袋妖怪NFT卡片游戏网站来分发NetSupport远程访问工具并控制受害者的设备。

来源: bleepingcomputer

PyPI（Python Package Index）上的六个恶意软件包被发现安装了信息窃取和RAT（远程访问木马）恶意软件，同时使用Cloudflare Tunnel绕过防火墙限制进行远程访问。

来源: bleepingcomputer

美国快餐连锁店Chick-fil-A正在调查它所描述的与一些客户的账户有关的 "可疑活动"。

来源: bleepingcomputer

法航和荷航已经通知蓝天飞行的客户，他们的一些个人信息在账户被入侵后被暴露。

来源: bleepingcomputer

AquaSec公司的威胁分析师对VSCode Marketplace的安全性进行了实验，发现从该平台上出现的经过验证的账户上传恶意扩展程序出奇的容易。

来源: bleepingcomputer

美国联邦通信委员会希望加强联邦执法，并使电信公司的违规通知要求现代化，以便他们更快地通知客户安全违规事件。

来源: bleepingcomputer

亚马逊简单存储服务（S3）现在会在服务器端自动加密所有添加在桶上的新对象，默认使用AES-256。

来源: bleepingcomputer

苹果公司未经用户同意，在 App Store上收集用户数据，投放定向广告，被罚 800 万欧元。 

来源: freebuf

近 20 家汽车制造商和服务包含 API 安全漏洞，这些漏洞可能允许黑客执行恶意活动，从解锁、启动和跟踪汽车到暴露客户的个人信息。

来源: freebuf

一个被描述为包含超过 2 亿 Twitter 用户的电子邮件地址的数据泄漏已经在一个流行的黑客论坛上以大约 2 美元的价格发布。

来源: freebuf

俄军在马克耶夫卡遭袭的主要原因是人员使用手机并被乌军定位，目前正采取措施避免今后发生类似情况，有关人员将被追责。

来源: freebuf

爱尔兰数据保护委员会 (DPC) 已对 Meta Platforms处以3.9 亿欧元（约合 4.14 亿美元）的罚款，原因是 Meta Platforms 处理用户数据以提供个性化广告，这可能对其以广告为燃料的商业模式造成重大打击。

来源: freebuf

乌克兰军队在俄乌战争期间通过卫星通信和定制软件临时搭建了连接无人机、战士和武器的网络，为该国军队提供了一定程度的情报、协调和准确性，从而能够与俄罗斯庞大但行动迟缓的军队周旋。

来源: freebuf