赛欧思安全资讯(2023-02-21)

一个名为HardBit的勒索软件威胁已经进入2.0版本，其操作者正试图就赎金支付进行谈判，而受害者的保险公司将承担赎金。

来源: BleepingComputer

一个名为Stealc的新信息窃取者出现在暗网上，由于积极宣传窃取能力，以及与Vidar、Raccoon、Mars和Redline等同类恶意软件的相似性，获得了很大的吸引力。

来源: BleepingComputer

三星开发了一个新的安全系统，名为 "三星信息卫士"，以帮助Galaxy智能手机用户远离所谓的 "零点击 "漏洞，这些漏洞使用恶意图像文件。

来源: BleepingComputer

Coinbase加密货币交易平台披露，一个未知的威胁行为者窃取了其一名员工的登录凭证，试图获得对公司系统的远程访问。

来源: BleepingComputer

3月20日开始，不再支持普通用户基于短信的双因素身份验证（2FA）方式，只有购买 Twitter Blue 服务的订阅用户才能继续使用。

来源: FreeBuf

美国网络安全和基础设施安全局 (CISA) 已将四个在攻击中利用的安全漏洞作为0day漏洞添加到其已知在野外被滥用的漏洞列表中。

来源: FreeBuf

一个被追踪为“V3G4”的 Mirai 恶意软件新变种异常活跃，正在利用基于 Linux 服务器和物联网设备中的 13 个漏洞，展开 DDoS（分布式拒绝服务）攻击。

来源: FreeBuf

全国公安机关打击惩治涉网黑恶犯罪专项行动电视电话推进会2月16日召开，通报总结专项行动进展成效，对专项行动进行再部署、再推进。

来源: FreeBuf

SAS 航空公司确认乘客数据在情人节网络攻击期间遭到破坏，Anonymous Sudan 声称对此负责。

来源: FreeBuf

一个每周下载量超过 350 万的流行 npm 包被发现容易受到帐户接管攻击。

来源: FreeBuf