赛欧思安全资讯(2023-02-07)

VMware今天警告客户安装最新的安全更新，并禁用针对暴露在互联网上的脆弱ESXi服务器的大规模勒索软件攻击活动中的OpenSLP服务。

来源: bleepingcomputer

一场新的黑客活动利用Sunlogin缺陷部署Sliver后开发工具包，并发起Windows自带脆弱驱动程序（BYOVD）攻击，以禁用安全软件。

来源: bleepingcomputer

荷兰警方周五宣布，在入侵Exclu加密通信平台以监控犯罪组织的活动后，他们拆除了该平台。

来源: bleepingcomputer

Help Net Security 网站消息，EisnerAmper研究结果显示，71% 的企业高管担心员工意外失误是公司面临得最大威胁之一，这一数据几乎与对外部攻击者的担忧（75%）不相上下。此外，23%的高管表示，担心员工的恶意行为会导致公司遭受网络威胁。内部网络防御目前，企业面临严重的安全威胁，一方面是外部攻击的技术手段，规模逐渐增强，一方面是自身防御措施体系不够完善，在针对企业对于自身安全

来源: freebuf

自 2020 年以来观察到的前 10 大勒索软件攻击为威胁行为者赚取了近 700 亿美元的比特币。为什么网络罪犯如此依赖这种特殊的加密货币？

来源: freebuf

要保护电车充电网络、个人与支付数据乃至电网的端到端安全性，整个电车充电生态系统都必须做出协调与承诺。

来源: freebuf

美国科罗拉多州参议员要求永久禁止 TikTok 在 Apple App 和 Google Play 商店上架，因为中国政府访问该社交媒体应用程序收集的美国用户的大量数据存在风险。

来源: freebuf

建筑和家居装修巨头 Andersen Corporation 暴露了客户的私人数据，包括家庭照片和地址。

来源: freebuf

恶意黑客可能已经窃取到客户个人数据，包括姓名、联系方式、出生日期、车辆信息、护照/驾照、国民保险号和银行账户等详细信息。

来源: freebuf