赛欧思安全资讯(2023-02-20)

网络托管巨头GoDaddy表示，在多年的攻击中，未知的攻击者在攻破其cPanel共享托管环境后，在其服务器上窃取源代码并安装了恶意软件。

来源: BleepingComputer

欧洲刑警组织已经捣毁了一个法国-以色列的 "CEO欺诈 "集团，该集团利用商业电子邮件泄露（BEC）攻击，将组织的付款转移到威胁者控制的银行账户中。

来源: BleepingComputer

据报道，美国联邦调查局（FBI）正在调查该机构网络上的恶意网络活动。

来源: BleepingComputer

挪威警方（Økokrim）查获了朝鲜Lazarus黑客组织去年从Axie Infinity的Ronin Bridge盗取的价值6000万克朗（580万美元）的加密货币。

来源: BleepingComputer

Atlassian已经证实，第三方供应商的漏洞导致最近公司数据泄露，他们的网络和客户信息是安全的。

来源: BleepingComputer

网络安全解决方案公司Fortinet发布了其FortiNAC和FortiWeb产品的安全更新，解决了可能允许未经认证的攻击者执行任意代码或命令的两个关键严重性漏洞。

来源: BleepingComputer

安全研究人员指出，新变种“V3G4”很可能向希望对特定网站或在线服务发动网络攻击的客户出售 DDoS 服务。

来源: FreeBuf

2月15日，美国社区卫生系统（CHS）披露了一起数据泄露事件，攻击者利用了Fortra的GoAnywhere MFT平台中的0day漏洞。

来源: freebuf

网络分析师Group-IB披露了据信与印度民族主义者有联系的威胁组织SideWinder，该组织针对亚洲各地的政府、军队和法律机构进行网络钓鱼。

来源: freebuf

2月16日，英国独立咨询公司Succession Wealth证实了网络攻击，目前尚不清楚客户数据是否受到损害。

来源: freebuf

随着我国数据基础制度体系的逐步完善，数据要素市场逐步构建，数据安全将越来越注重数据要素价值的保护，2022 年数据安全的发展充分印证了这一点。

来源: freebuf

Talos 研究人员观察到一个出于经济动机的威胁行为者使用了一种名为 MortalKombat 的新勒索软件和一个名为 Lapas 的恶意软件，瞄准美国用户。

来源: freebuf