赛欧思安全资讯(2023-02-22)

安全研究人员发布了对Fortinet的FortiNAC网络访问控制套件中的一个关键严重性漏洞（CVE-2022-39952）的概念验证利用。

来源: BleepingComputer

动视公司已经证实，2022年12月，该公司的一名员工成为短信钓鱼攻击的受害者，使黑客得以进入其内部系统，从而遭遇了数据泄露。

来源: BleepingComputer

随着勒索软件攻击扰乱了世界各地的企业和政府，我们看看最近勒索软件报告的最新发现。

来源: BleepingComputer

谷歌提出了一项计划，通过引入控制流完整性、内存安全系统和基于编译器的净化器等机制，加强二级安卓SoC（片上系统）的固件安全。

来源: BleepingComputer

美国有线电视新闻网周五报道，联邦调查局纽约办公室的计算机遭到黑客攻击，该机构称这是一个现已包含的孤立事件，并援引知情人士的话。

来源: FreeBuf

LockBit勒索软件团伙声称已经入侵了葡萄牙市政水务公司Aguas do Porto，并威胁要泄露被盗数据。

来源: FreeBuf

Web 托管巨头 GoDaddy 证实它遭到了持续多年的入侵，源代码失窃服务器也被安装恶意程序。GoDaddy 是在去年 12 月初收到客户报告其网站被重定向到随机域名后发现未知攻击者入侵了它的 cPanel 共享托管环境。

来源: FreeBuf

应用材料的主要供应商之一遭到勒索软件攻击，受影响设施仍未恢复运营，预计将对公司造成2.5亿美元损失。

来源: FreeBuf