赛欧思安全资讯(2023-01-11)

安全研究人员警告说，修补允许进入网络的关键漏洞不足以抵御勒索软件攻击。

来源: bleepingcomputer

StrongPity APT黑客组织正在分发一个假冒的Shagle聊天应用程序，该应用程序是Telegram for Android应用程序的木马版本，并添加了后门。

来源: bleepingcomputer

加利福尼亚大学、弗吉尼亚大学和微软的研究人员设计了一种新的中毒攻击，可以欺骗基于人工智能的编码助手，使其建议危险代码。

来源: bleepingcomputer

爱荷华州最大的学区--得梅因公立学校在周二取消了所有课程，因为前一天在其网络上发现了 "异常活动"，所以将所有网络系统下线。

来源: bleepingcomputer

今天是微软2023年1月的补丁星期二，随之而来的是对一个被积极利用的 0day漏洞和总共98个缺陷的修复。

来源: bleepingcomputer

StrongPity APT黑客组织正在分发一个假冒的Shagle聊天应用程序，该应用程序是Telegram for Android应用程序的木马版本，并添加了后门。

来源: bleepingcomputer

塞尔维亚政府宣布其内政部网站和 IT 基础设施遭遇了几次“大规模 ”分布式拒绝服务（DDoS）攻击。

来源: freebuf

安全研究人员在地下黑客论坛观察到了使用 ChatGPT 写恶意代码的现象。研究人员称，目前用 ChatGPT 开发的恶意程序都相当简单，但更复杂程序的出现只是时间问题。

来源: freebuf

2022年夏天，一个名为Cold River（冷河）的俄罗斯黑客团队将美国的三个核研究实验室作为网络攻击目标。尚不清楚是否攻击成功。

来源: freebuf

IDC观察到，数字政府数据安全建设中，引入了很多新技术、新模式、新体系。例如，利用云化、服务化实现安全大规模建设的集约共享，利用工具及人工智能技术进行数据梳理及分类分级。

来源: freebuf

Hive 勒索软件团伙从领事馆医疗保健部门窃取了550 GB数据，包括客户和员工的个人敏感数据。

来源: freebuf

高通公司1 月解决了其骁龙套件中的 22 个软件漏洞，这些漏洞影响了微软、联想和三星的设备。

来源: freebuf