赛欧思安全资讯(2023-02-16)

GitHub已经更新了Copilot的人工智能模型，这是一个在Visual Studio中生成实时源代码和功能建议的编程助手，并表示它现在更安全、更强大。

来源: bleepingcomputer

俄罗斯国民弗拉迪斯拉夫-克留申（Vladislav Klyushin）被认定参与了一项全球计划，该计划涉及入侵美国计算机网络以窃取机密收益报告，这帮助犯罪分子获得了9,000万美元的非法利润。

来源: bleepingcomputer

汽车制造商现代汽车和起亚汽车正在对其受轻松黑客攻击影响的几款汽车车型推出紧急软件更新，防止其有可能被盗。

来源: bleepingcomputer

思杰系统公司发布了针对其虚拟应用程序和桌面以及工作空间应用程序产品中的漏洞的安全更新。

来源: bleepingcomputer

由于受到勒索软件攻击的影响，奥克兰市于2月8日被迫关闭其所有的IT系统，因此宣布当地进入紧急状态。

来源: bleepingcomputer

一名黑客正在使用冒充网络安全公司Emsisoft的假代码签名证书，瞄准使用其安全产品的客户，希望绕过他们的防御。

来源: bleepingcomputer

攻击者可组合利用CVE-2023-23529和CVE-2023-23514提升权限并逃逸 Safari 沙箱。

来源: freebuf

西门子的产品安全团队在 2022 年报告了 544 个漏洞，高于上一年的 230 个。

来源: freebuf

网络基础设施公司 Cloudflare 周一披露，它经历了一次创纪录的分布式拒绝服务 (DDoS) 攻击，该攻击的峰值每秒超过 7100 万个请求 (RPS)。

来源: freebuf

悲剧发生的地方，欺诈者就会跟着。土耳其和叙利亚发生致命地震的后果也不例外——金融诈骗者正在利用这场自然灾害来欺骗人们向慈善机构捐款并将其用于个人利益。

来源: freebuf

根据 WithSecure 的一份新报告，由“紧密协调”的犯罪分子团体运营的诈骗网络针对潜在的加密投资者，其中包含数千个宣传欺诈性 Tether 挖矿计划的视频。

来源: freebuf