赛欧思安全资讯(2023-02-02)

一个名为InTheBox的威胁行为者正在俄罗斯网络犯罪论坛上宣传一份由1894个网络注入（钓鱼窗口的覆盖）组成的清单，用于从银行、加密货币交易所和电子商务应用中窃取凭证和敏感数据。

来源: bleepingcomputer

LockBit勒索软件团伙再次开始使用基于其他操作的加密器，这次改用基于泄露的Conti勒索软件的源代码的加密器。

来源: bleepingcomputer

谷歌仅在美国提供的电信和移动互联网服务Google Fi已经通知客户，其主要网络供应商之一的数据泄露导致个人数据暴露，一些客户被警告说它允许SIM卡交换攻击。

来源: bleepingcomputer

一个被称为内华达的相对较新的勒索软件操作似乎迅速增长其能力，因为安全研究人员注意到针对Windows和VMware ESXi系统的锁定器的功能有所改善。

来源: bleepingcomputer

自称是欧洲最大的独立汽车零售商的阿诺德-克拉克公司正在通知一些客户，他们的个人信息在12月23日由Play勒索软件集团声称的网络攻击中被盗。

来源: bleepingcomputer

在最近亲俄黑客对美国和欧洲医疗机构的攻击中，人们看到一个名为 "激情 "的新DDoS即服务（DDoSaaS）平台被使用。

来源: bleepingcomputer

黑客一直在针对在线游戏和赌博公司进行攻击，似乎是一个以前未见过的后门，研究人员将其命名为IceBreaker。

来源: bleepingcomputer

被称为 "屠猪 "的高收益投资骗局的操作者已经找到了一种方法，可以绕过Google Play和苹果的App Store（安卓和iOS应用程序的官方存储库）中的防御措施。

来源: bleepingcomputer

数以万计在网上曝光的QNAP网络附加存储（NAS）设备正在等待修补台湾公司周一解决的一个关键安全漏洞。

来源: bleepingcomputer

数以万计在网上曝光的QNAP网络附加存储（NAS）设备正在等待修补台湾公司周一解决的一个关键安全漏洞。

来源: bleepingcomputer

一个名为 "Sh1mmer "的新漏洞允许用户取消企业管理的Chromebook的注册，使他们能够安装任何他们想要的应用程序并绕过设备限制。

来源: bleepingcomputer

KeePass 官方发布声明表示，CVE-2023-24055 漏洞不应该归咎于 KeePass，并且这一漏洞不是其所能够解决的。

来源: freebuf

尽管美国 2022 年的数据泄露通知数量比 2021 年略有下降，但研究人员表示，潜在受害者的数量已显着扩大。此外，更多的组织选择不报告所披露事件的具体细节。

来源: freebuf

威胁行为者正在其Telegram频道宣传恶意窃取软件Titan Stealer，它是新型的基于Golang的信息窃取恶意软件。

来源: freebuf

GitHub 披露，未知入侵者未经授权访问了其部分代码库，窃取了其桌面应用 Desktop 和 Atom 的代码签名证书。签名证书可被用于签名恶意应用，伪装成合法更新。GitHub 表示，目前没有证据表明证书被恶意使用，但作为预防措施它撤销了两个应用的证书。

来源: freebuf

近日，安全研究人员在流行的开源电子病历系统OpenEMR中发现多个严重漏洞，可被攻击者组合利用，在服务器上远程执行代码。

来源: freebuf

亲俄组织Killnet对美国医疗机构和医院发起了一系列DDoS攻击。该组织在其Telegram频道上宣布了攻击，呼吁对美国政府医疗保健系统采取行动。

来源: freebuf