赛欧思安全资讯(2023-02-14)

超过450个恶意的PyPI python包被发现安装了恶意的Chromium浏览器扩展，以劫持通过基于浏览器的加密货币钱包和网站进行的加密货币交易。

来源: bleepingcomputer

本周末，Cloudflare阻止了它所说的迄今为止最大的体积分布式拒绝服务（DDoS）攻击。

来源: bleepingcomputer

苹果公司发布了紧急安全更新，以解决用于攻击iPhone、iPad和Mac的一个新的 0day漏洞。

来源: bleepingcomputer

西班牙国家警察和美国特勤局已经捣毁了一个位于马德里的国际网络犯罪团伙，该团伙由9名成员组成，从个人和北美公司窃取了超过500万欧元。

来源: bleepingcomputer

根据区块链分析师发现的证据，朝鲜黑客已经找到了一种绕过美国实施的制裁来清洗他们抢劫所得的加密货币的方法。

来源: bleepingcomputer

美国联邦贸易委员会（FTC）表示，美国人在2022年再次报告了创纪录的13亿美元的恋爱诈骗损失，损失中值为4400美元。

来源: bleepingcomputer

Pepsi Bottling Ventures LLC因网络入侵导致安装信息窃取恶意软件并从其IT系统中提取数据而遭受数据泄露。

来源: bleepingcomputer

域名注册商Namecheap周日晚间的电子邮件账户被攻破，导致大量MetaMask和DHL钓鱼邮件，试图窃取收件人的个人信息和加密货币钱包。

来源: bleepingcomputer

一个名为 "DarkBit "的新勒索软件组织袭击了以色列领先的研究型大学之一--以色列理工学院。DarkBit发布的赎金字条上充斥着抗议科技人员裁员和宣传反以色列言论的信息，以及该组织要求支付170万美元。

来源: bleepingcomputer

近日，攻击者使用了一种针对 Reddit 员工的网络钓鱼诱饵，通过冒充其内部网站的登陆页面，试图窃取双因素验证码，从而获得员工账户凭证。

来源: freebuf

Clop勒索软件团伙声称，最近利用GoAnywhere MFT安全文件传输工具中的0day漏洞，从130多个组织窃取了数据。

来源: freebuf

2 月 8 号上线的全新必应正在进行限量公测，用户可以申请在其上与 ChatGPT 交流。但没多久，有研究员发现了用来为 Bing Chat 设置条件的 prompt。

来源: freebuf