赛欧思安全资讯(2023-02-15)

APT37威胁集团（又称 "RedEyes "或 "ScarCruft"）被发现使用一种名为 "M2RAT "的新规避恶意软件以及隐写术来攻击特定个人以收集情报。

来源: bleepingcomputer

微软2023年2月的补丁星期二安全更新修复了三个被积极利用的 0day漏洞和总共77处缺陷。

来源: bleepingcomputer

一组新的16个恶意NPM包假装是互联网速度测试器，但实际上是劫持被破坏的计算机资源为威胁者挖掘加密货币的硬币制造者。

来源: bleepingcomputer

微软已经提醒管理员，Exchange Server 2013将在60天后，即2023年4月11日达到其延长的结束支持（EOS）日期。

来源: bleepingcomputer

社区卫生系统公司（CHS）表示，它受到了最近一波针对Fortra公司GoAnywhere MFT安全文件传输平台中一个 0day漏洞的攻击影响。

来源: bleepingcomputer

开展新的经济活动的黑客正在使用Xortist商品赎金软件的一个变种，名为 "MortalKombat"，与Laplas剪子一起进行网络攻击。

来源: bleepingcomputer

上周发现了一个名为 "Beep "的新的隐蔽性恶意软件，它具有许多功能，可以逃避安全软件的分析和检测。

来源: bleepingcomputer

欧洲之星本周向其用户发送电子邮件，迫使他们重新设置其账户密码，以 "升级 "安全。但是，当用户访问密码重置链接时，他们遇到了 "技术问题"，使他们无法重置密码或访问他们的账户。

来源: bleepingcomputer

Pepsi Bottling Ventures LLC 因网络入侵而遭受数据泄露，导致恶意软件从从其 IT 系统中提取了数据。Pepsi Bottling Ventures 是美国最大的百事可乐饮料装瓶商，负责制造、销售和分销大众消费品牌。

来源: freebuf

2月11日，伊朗总统易卜拉欣·莱希在德黑兰的阿扎迪广场发表演讲，与聚集在这里的大批民众庆祝国家成立44周年。本是政府展示群众基础的大好时机，但此次活动却遭到黑客团伙“阿里的正义”的破坏。

来源: freebuf

研究人员已发现Python 包索引 ( PyPI ) 中的四个不同流氓包执行许多恶意操作，包括投放恶意软件、删除 netstat 实用程序和操纵 SSH authorized_keys 文件。

来源: freebuf

Trustwave SpiderLabs 研究人员指出，HTML 走私活动越来越普遍，网络犯罪集团利用 HTML 的多功能性与社会工程相结合来分发恶意软件。

来源: freebuf

俄罗斯媒体报道称，杜马信息政策委员会主席亚历山大·欣施泰因宣布，俄罗斯政府正在评估以免除惩罚的方式对待为莫斯科利益行事的黑客。

来源: freebuf