赛欧思安全资讯(2022-08-12)

绕过Zimbra认证的漏洞被利用来侵入超过1000个服务器

一个认证绕过的Zimbra安全漏洞被利用来损害世界各地的Zimbra Collaboration Suite（ZCS）电子邮件服务器。

来源: bleepingcomputer

勒索软件团伙转向回调社会工程攻击

至少有三个从Conti勒索软件行动中分裂出来的团体采用了BazarCall网络钓鱼战术，作为最初进入受害者网络的主要方法。

来源: bleepingcomputer

进入被黑的企业网络的能力仍然很强，但销售额下降

网络情报公司KELA在今年第二季度收集的统计数据显示，出售企业网络初始访问权的市场平台受到了打击。

来源: bleepingcomputer

GitHub的新隐私政策引发了对追踪cookies的反感

开发人员对GitHub即将进行的隐私政策修改感到愤怒，因为这将允许GitHub在其一些子域名上放置追踪cookies。这个微软子公司本月宣布，它将从9月开始在一些营销网页上增加 "非必要的cookies"，并提供了一个30天的 "评论期"。

来源: bleepingcomputer

新的暗网市场声称与犯罪集团有关

暗网上出现了几个新的市场，声称是墨西哥臭名昭著的犯罪集团的专门在线门户。

来源: bleepingcomputer

因从事间谍活动，前Twitter员工最高可判20年监禁

因窃取 Twitter 用户有关的私人信息，并将数据交给沙特阿拉伯政府，美国公民Ahmad Abouammo将最高面临 20 年的监禁。

来源: freebuf

CISA 警告 Windows 和 UnRAR 漏洞在野外被利用

美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。

来源: freebuf

工信安全中心发布《2022 年上半年我国网络安全产融合作发展报告》

第二十三场“工信安全智库”系列报告在线发布活动成功举办，信息政策所网络安全研究室工程师李晓婷发布了洞察系列报告《2022 年上半年我国网络安全产融合作发展报告》。

来源: freebuf

PyPI 中发现新恶意 Python 库

Check Point 的安全研究人员在 Python 软件包索引（PyPI）上发现了10个恶意软件包，这是 Python 开发人员使用的主要 Python 软件包索引。

来源: freebuf

公安部：刷单类电信网络诈骗案持续高发，占全部电诈案四成

公安部组织指挥广东、河南、湖南等 30 个省区市公安机关同步开展为期一周的集中收网行动，成功打掉一批刷单类电信网络诈骗及提供返利收款、推广引流等服务的黑灰产犯罪团伙，共抓获违法犯罪嫌疑人 1100 余名，缴获手机、电脑等作案工具 3000 余个 (台)。

来源: freebuf

因违反 GDPR 或被罚六千万欧元，法国广告巨头回应称坚决反对

法国数据保护监管机构（French Data Protection Authority，CNIL）在接受其起诉并展开调查两年后，认定法国广告巨头 Criteo 违反了欧盟《通用数据保护条例》的相关规定，计划对 Criteo 处以约 6000 万欧元的罚款。其后，Criteo 方回应称该拟议处罚与指控罪名不匹配，坚决反对调查结果。

来源: freebuf