赛欧思安全资讯(2022-08-05)

黑客在声称窃取了该公司包含受访者个人信息的数据库后，试图敲诈在线调查平台QuestionPro。

来源: bleepingcomputer

美国国土安全部（DHS）警告说，攻击者可能利用未打补丁的紧急警报系统（EAS）编码器/解码器设备的关键安全漏洞，通过电视和广播网络发送虚假的紧急警报。

来源: bleepingcomputer

安全研究人员发现了一种名为 "黑暗公用事业 "的新服务，它为网络犯罪分子提供了一种简单而廉价的方式，为其恶意行动建立一个指挥和控制（C2）中心。

来源: bleepingcomputer

美国网络安全和基础设施安全局（CISA）在与澳大利亚网络安全中心（ACSC）的联合咨询中发布了一份去年检测到的最重要的恶意软件菌株名单。

来源: bleepingcomputer

自2022年6月中旬以来，一个名为 "RapperBot "的新僵尸网络在野外出现，主要是通过暴力手段进入Linux SSH服务器，然后建立持久性。

来源: bleepingcomputer

德国工商会协会（DIHK）被迫关闭其所有的IT系统，并关闭数字服务、电话和电子邮件服务器，以应对网络攻击。

来源: bleepingcomputer

安全研究人员通过在线和电话渠道发现了针对欧洲受害者的大规模投资欺诈活动。

来源: freebuf

微软宣布了一种新的安全产品，允许安全团队在他们的组织环境中发现暴露在 Internet 上的资源，攻击者可以利用这些资源来破坏他们的网络。

来源: freebuf

加利福尼亚州一家 T-Mobile 零售店的前所有者被判犯有一项价值 2500 万美元的计划，他非法访问 T-Mobile 的内部系统以解锁手机。

来源: freebuf

德国电力电子制造商赛米控披露，它遭到勒索软件攻击，甚至加密了公司的网络。

来源: freebuf

Robinhood 的加密货币业务因违反纽约的反洗钱和网络安全法规而被正式罚款 3000 万美元。

来源: freebuf

谷歌周一发布了 8 月份的月度安全公告，详细介绍了适用于 Android 的最新可用补丁。总共修复了 37 个漏洞，包括系统组件中的一个严重安全漏洞，该漏洞可能导致通过蓝牙远程执行代码，而无需额外的执行权限。

来源: freebuf

未知的攻击者以新发现的恶意软件为目标，允许他们远程控制和窃取被攻击设备的信息。

来源: bleepingcomputer