赛欧思安全资讯(2022-08-15)

SOVA安卓银行木马继续发展，具有新的功能，代码改进，并增加了一个新的勒索软件功能，对移动设备上的文件进行加密。

来源: bleepingcomputer

ShitExpress是一项网络服务，可以让你向朋友和敌人发送一箱粪便和一条个性化的信息，在一位 "客户 "发现了一个漏洞之后，该服务已经被攻破。

来源: bleepingcomputer

一个专注于中国市场的跨平台即时通讯工具应用程序 "MiMi "的版本已被木马化，以提供一个新的后门（被称为rshell），可用于从Linux和macOS系统窃取数据。

来源: bleepingcomputer

云通信巨头Twilio，即非常受欢迎的双因素认证（2FA）供应商Authy的所有者表示，到目前为止，它已经确定了125名客户的数据在上周发现的安全漏洞中被访问。

来源: bleepingcomputer

Windows使用的统一可扩展固件接口（UEFI）的一些签名的第三方引导程序可能允许攻击者在引导过程的早期阶段，即操作系统加载之前执行未经授权的代码。

来源: bleepingcomputer

报道称，Palo Alto Networks公司发布了一份安全公告，警告说有一个被积极利用的高危漏洞影响到PAN-OS，该公司的网络硬件产品使用的操作系统。

来源: bleepingcomputer

安全分析师发现，在联发科驱动的小米智能手机中，可信执行环境（TEE）的实施存在弱点，这可能使第三方非特权应用程序禁用支付系统或伪造支付。

来源: bleepingcomputer

思科今天证实，盐洛网勒索软件集团在 5 月下旬入侵了其公司网络，并且该攻击者试图以在线泄露被盗文件的威胁勒索他们。

来源: freebuf

一家汽车供应商的系统在 5 月的两周内被三个不同的勒索软件团伙破坏并加密了文件，其中两次攻击发生在短短两个小时内。

来源: freebuf

暗网上出现了几个新的市场，声称是墨西哥臭名昭著的犯罪卡特尔的专用在线门户。

来源: freebuf

从 Conti 勒索软件操作中分离出来的至少三个团体已采用 BazarCall 网络钓鱼策略作为获得对受害者网络的初始访问权限的主要方法.

来源: freebuf