赛欧思安全资讯(2023-03-09)

Bitwarden的凭证自动填写功能包含一个危险的行为，可能允许嵌入受信任网站的恶意iframe窃取人们的凭证并将其发送给攻击者。

来源: BleepingComputer

联邦调查局正在调查一起影响美国众议院议员和工作人员的数据泄露事件，他们的账户和个人信息从DC Health Link的服务器上被盗。

来源: BleepingComputer

微软表示，正在向金丝雀频道的内部人员推出的最新Windows 11构建将尝试默认启用本地安全局（LSA）保护。

来源: BleepingComputer

Fortinet披露了一个影响FortiOS和FortiProxy的 "关键 "漏洞，该漏洞允许未经认证的攻击者使用特制的请求在易受攻击设备的GUI上执行任意代码或执行拒绝服务（DoS）。

来源: BleepingComputer

Veeam敦促客户修补一个影响其备份和复制软件的高严重性备份服务安全漏洞。

来源: BleepingComputer

注重隐私的搜索引擎DuckDuckGo推出了DuckAssist的第一个测试版，这是一项人工智能辅助功能，可以写出准确的摘要来回答用户的搜索查询。

来源: BleepingComputer

美杜莎勒索软件团伙向明尼阿波利斯公立学校（MPS）区索要100万美元赎金，以删除据称在勒索软件攻击中被盗的数据。

来源: BleepingComputer

渗透测试和漏洞扫描对于维护和保持一个强大的安全态势都是至关重要的。以下是将两者结合起来的好处，以最大限度地扩大覆盖面和你的网络应用程序安全。

来源: BleepingComputer

一项新的研究发现，恶意行为者可以利用对谷歌云平台 (GCP) 的“不充分”取证可见性来泄露敏感数据。

来源: FreeBuf

最高法工作报告提出，惩处滥用数据、算法等排除、限制竞争的行为，坚决制止“大数据杀熟”、强制“二选一”等“店大欺客”行为。

来源: FreeBuf

据路透社报道，欧盟委员会 3 月 6 日表示，在收到欧洲各地消费者的投诉后，Meta 旗下 WhatsApp 已同意对其 2021 年推出的隐私政策变更作出更加透明的解释。

来源: FreeBuf

据报道，有消息称 Meta 最新的大型语言模型泄露，未获授权的用户也能下载使用，针对此事，当地时间3月6日，Meta 表示会继续向获得核准的研究员提供 AI 工具。

来源: FreeBuf

据韩联社报道，一名韩国政府官员3月6日表示，韩国政府以安全问题为由，拒绝了美国科技巨头苹果提出的向海外传输韩国高精度地图数据的要求。

来源: FreeBuf