赛欧思安全资讯(2023-02-10)

Reddit周日晚间遭遇网络攻击，黑客得以进入内部业务系统，窃取内部文件和源代码。

来源: bleepingcomputer

一个由俄罗斯威胁行为者操作的活动使用虚假的工作机会，以在加密货币行业工作的东欧人为目标，旨在用名为 "Enigma "的Stealerium恶意软件的修改版感染他们。

来源: bleepingcomputer

加拿大最大的连锁书店Indigo Books & Music昨天遭到网络攻击，导致该公司的网站无法对顾客开放，只接受现金支付。

来源: bleepingcomputer

一个被追踪为TA886的新威胁行为体以美国和德国的组织为目标，使用新的定制恶意软件对受感染的系统进行监视和数据盗窃。

来源: bleepingcomputer

一个针对亚马逊网络服务（AWS）登录的新的网络钓鱼活动正在滥用谷歌广告，将钓鱼网站潜入谷歌搜索，窃取你的登录凭证。

来源: bleepingcomputer

美国和英国已经制裁了七名参与TrickBot网络犯罪集团的俄罗斯人，他们的恶意软件被用于支持Conti和Ryuk勒索软件行动的攻击。

来源: bleepingcomputer

骗子们现在正在利用土耳其和叙利亚正在发生的人道主义危机：这次是通过滥用PayPal和Twitter等合法平台窃取捐款。

来源: bleepingcomputer

新的ESXiArgs勒索软件攻击现在正在加密更多的数据，使得恢复加密的VMware ESXi虚拟机变得更加困难，甚至不可能。

来源: bleepingcomputer

ChatGPT 的成功引得微软、谷歌等科技巨头眼红，纷纷注重资企图再次入局。

来源: freebuf

一款名为“Money Lover”的金融应用程序被发现泄露了用户交易及其相关的元数据，包括钱包名称和电子邮件地址。

来源: freebuf

总部位于英国的熔融金属流动工程公司 Vesuvius 于 2023 年 2 月 6 日发布警报，称其“目前正在处理网络事件，该事件涉及未经授权访问我们的系统。”

来源: freebuf

外媒黑客新闻报道称，恶意黑客正在利用向日葵（Sunlogin）软件的已知漏洞来部署Silver C2框架，以实施后续入侵活动。

来源: freebuf

报告主要分为网络安全防御、减少风险和增强韧性、业务协作和机构建设4个部分，并展望了该机构2023年工作重点。

来源: freebuf

印度政府可能会将该政策作为即将出台的“数字数据保护法案”的一部分，该法案可能会在3月份提交。

来源: freebuf