赛欧思安全资讯(2023-02-03)

黑客利用微软Visual Studio插件来推送恶意软件

安全研究人员警告说，黑客可能开始更频繁地使用微软Visual Studio Tools for Office（VSTO）作为实现持久性的方法，并通过恶意的Office插件在目标机上执行代码。

来源: bleepingcomputer

前Ubiquiti公司员工对试图敲诈雇主认罪

负责管理该网络设备制造商云计算团队的前优必选员工尼古拉斯-夏普今天认罪，他从优必选的网络中窃取了价值数千兆字节的文件，并试图在冒充匿名黑客和举报人时敲诈他的雇主。

来源: bleepingcomputer

朝鲜黑客在长达两个月的漏洞中窃取研究数据

一个被称为 "没有菠萝！"的新的网络间谍活动被认为是朝鲜Lazarus黑客组织所为，使威胁者能够隐秘地从受害者那里窃取100GB的数据而不造成任何破坏。

来源: bleepingcomputer

思科修复了允许后门在重启之间持续存在的错误

思科本周发布了安全更新，以解决思科IOx应用托管环境中的一个高严重性漏洞，该漏洞可在命令注入攻击中被利用。

来源: bleepingcomputer

ION集团遭勒索软件攻击影响衍生品交易市场

LockBit勒索软件团伙声称对ION集团的网络攻击负责，ION集团是一家位于英国的软件公司，其产品被金融机构、银行和企业用于交易、投资管理和市场分析。

来源: bleepingcomputer

新的HeadCrab恶意软件感染了1200台Redis服务器以挖掘Monero.

自2021年9月以来，旨在在线猎取易受攻击的Redis服务器的新的隐秘恶意软件已经感染了超过一千台服务器，以建立一个挖掘Monero加密货币的僵尸网络。

来源: bleepingcomputer

乌克兰 IT 军队从俄罗斯能源巨头Gazprom 获得了 1.5GB 数据

IT Army of Ukraine（乌克兰 IT 军队）声称已经破坏了俄罗斯能源巨头 Gazprom 的基础设施，并获得了 6,000 多份文件，总计数据大小达1.5 GB。

来源: freebuf

多数亏损或利润下降：网络安全上市公司2022业绩预告发布

1月31日是所有版块上市公司披露2022 年 1 月 1 日至 2022 年 12 月 31 日期间的业绩预告的截止日期。截至2023年1月31日 24:00，国内22家网络安全上市公司有15家披露了业绩预告，其中2家扭亏为盈，7家亏损，6家盈利同向下降。

来源: freebuf

欧盟正评估新提案：要求苹果、谷歌等宽带资源占用大的公司投钱建设网络基础设施

根据彭博社报道，欧盟正在评估一项新的提案：让苹果、Netflix 和 Alphabet 等占用宽带资源最多的几家科技公司投钱，建设下一代互联网基础设施。

来源: freebuf

应用市场运营者上架冒名App被判担责

近日，北京互联网法院对一起因冒名App引出的纠纷进行了审理，认定某应用市场运营者未对上架App的真实性、合法性等尽到审查义务，导致上架的冒名App损害他人合法权益，判令该运营者对此承担相应责任。

来源: freebuf

欧盟施压马斯克：Twitter必须符合《数字服务法案（DSA）》新规要求

据路透社报道，欧盟行业负责人 Thierry Breton 告诉 Twitter CEO埃隆・马斯克（Elon Musk），未来几个月对 Twitter 履行全面遵守欧盟在线内容规则的承诺至关重要。这些要求是在去年 11 月生效的欧盟《数字服务法案（DSA）》中规定的。在人们担心 Twitter 可能达不到合规标准的情况下，这番话加大了对该公司的压力。

来源: freebuf