赛欧思安全资讯(2023-01-12)

据观察，一个被追踪为Scattered Spider的有经济动机的威胁者试图在BYOVD（Bring Your Own Vulnerable Driver）攻击中部署英特尔以太网诊断驱动程序，以躲避EDR（Endpoint Detection and Response）安全产品的检测。

来源: bleepingcomputer

有报道称，与数亿Twitter用户有关的电子邮件地址数据集被泄露并在网上出售，Twitter最终对此作出回应，称没有发现任何证据表明这些数据是通过利用其系统中的漏洞获得的。

来源: bleepingcomputer

苏黎世联邦理工学院的一个研究小组发表了一篇论文，描述了Threema的多个安全缺陷，这是一个安全的端到端加密通信应用程序。

来源: bleepingcomputer

思科今天警告客户，一个关键的认证绕过漏洞，其公开的利用代码影响到多个报废（EoL）VPN路由器。

来源: bleepingcomputer

Gootkit加载器恶意软件运营商正在进行一项新的SEO中毒活动，滥用VLC媒体播放器，用Cobalt Strike信标感染澳大利亚医疗机构。

来源: bleepingcomputer

英国领先的邮件投递服务机构皇家邮政已经停止了其国际航运服务，原因是它所描述的 "网络事件 "造成的 "严重服务中断"。

来源: bleepingcomputer

网络安全和基础设施安全局（CISA）今天在其被利用的漏洞目录中又增加了两个安全漏洞。

来源: bleepingcomputer

针对亚太地区多个国家的政府机构和军事机构的攻击被认为是一种新的高级威胁行为体，它利用定制的恶意软件来窃取机密信息。

来源: bleepingcomputer

一个使用1300多个域名冒充AnyDesk官方网站的大规模活动正在进行中，所有这些域名都重定向到最近推送Vidar信息窃取恶意软件的Dropbox文件夹。

来源: bleepingcomputer

摩尔多瓦的政府机构受到一波网络钓鱼攻击的袭击，威胁行为者向属于该国国家服务的账户发送了 1,330 多封电子邮件。

来源: freebuf

去年记录的网络攻击数量比 2021 年观察到的总数量高出近五分之二 (38%) 。该安全供应商声称，这一增长主要是由于对医疗保健组织的攻击激增，其中同比 (YoY) 增幅最大 (74%)，以及更小、更灵活的黑客组织的活动。

来源: freebuf

近日，狼人杀小游戏《Goose_Goose_Duck》游戏悄然爆火出圈，连续三天 Steam 在线人数超过 60 万，该游戏也被玩家们戏称为“鹅鸭杀”。然而，该游戏的服务器在昨晚和今早两次宕机，官方不得已宣布将停服维护。

来源: freebuf

2022年11月7日至12月26日期间，从“新冠密接”到涉及“高机密案件”的经历，近50天时间内，他被所谓的“卫生署”“香港廉政公署”以及公检法机关引导下，向指定账户汇入1000万元“保释金”，目前追回无果的经历。

来源: freebuf

本次大会以“数智转型，安全发展”为主题，由国家工业信息安全发展研究中心、工业信息安全产业发展联盟共同主办。

来源: freebuf