赛欧思安全资讯(2022-08-11)

至少有三个从Conti勒索软件行动中分裂出来的团体采用了BazarCall网络钓鱼战术，作为最初进入受害者网络的主要方法。

来源: bleepingcomputer

思科公司今天证实，阎罗王勒索软件集团在5月下旬侵入其公司网络，该行为人试图在网上泄露被盗文件的威胁下敲诈他们。

来源: bleepingcomputer

思科已经解决了一个影响其自适应安全设备（ASA）和火力威胁防御（FTD）软件的高严重性漏洞。

来源: bleepingcomputer

古巴勒索软件行动的一个成员正在采用以前从未见过的战术、技术和程序（TTP），包括一个新的RAT（远程访问木马）和一个新的本地权限升级工具。

来源: bleepingcomputer

Google Workspace（以前的G Suite）现在对有风险的账户行为提供了更强的保护，通过身份验证提示自动阻止劫持企图，并将其记录下来以便进一步调查。

来源: bleepingcomputer

一个针对Coinbase、MetaMask、Kraken和Gemini用户的新的大规模网络钓鱼活动正在滥用谷歌网站和微软Azure Web App来创建欺诈性网站。

来源: bleepingcomputer

美国网络安全和基础设施安全局（CISA）根据积极利用的证据，在其已知被利用的漏洞目录中又增加了两个缺陷。

来源: bleepingcomputer

攻击者还试图利用银行平台上的一次性有效密码（OTP）将资金直接转入其账户上。

来源: freebuf

云通讯巨头Twilio表示，有攻击者利用短信网络钓鱼攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

来源: freebuf

因遭受了网络攻击，丹麦7-11门店的支付和结账系统全面故障，故而选择闭店。7-11公司表示，目前正在和第三方安全公司共同调查这起攻击事件，门店暂时关系直至系统恢复。

来源: freebuf

按照《关于进一步防范和处置虚拟货币交易炒作风险的通知》精神，国家网信办督促指导主要网站平台切实落实主体责任，持续保持对虚拟货币交易炒作高压打击态势，加大对诱导虚拟货币投资等信息内容和账号自查自纠力度。

来源: freebuf

记者近期调查发现，多家知名电商平台均有数据在网上公开叫卖，这些信息包括消费者的姓名、电话、地址、商品名称和快递单号等。有卖家自称每条个人信息0.35元，2000条起卖。

来源: freebuf

在扩展到欧洲1.5 年多之后，一个名为Classiscam的复杂的诈骗即服务业务现已渗透到新加坡。Group-IB在一份报告中指出，“冒充合法买家的诈骗者接近卖家，要求从他们的清单中购买商品，最终目的是窃取支付数据。”

来源: freebuf