赛欧思安全资讯(2023-03-20)

发现了一个新的恶意软件僵尸网络，其目标是Realtek SDK、华为路由器和Hadoop YARN服务器，以招募设备进入DDoS（分布式拒绝服务）群，有可能进行大规模攻击。

来源: BleepingComputer

Emotet恶意软件现在使用微软OneNote电子邮件附件进行传播，目的是绕过微软的安全限制，感染更多目标。

来源: BleepingComputer

美国执法部门周三逮捕了一名纽约男子，他被认为是BreachForums黑客论坛的所有者Pompurin。

来源: BleepingComputer

NBA（国家篮球协会）正在通知球迷一个数据泄露事件，因为他们的一些个人信息被第三方通讯服务 "持有"，并被盗。

来源: BleepingComputer

日立能源公司证实，在Clop勒索软件团伙利用GoAnyway 0day漏洞窃取数据后，它遭受了数据泄露。

来源: BleepingComputer

乌克兰的网络警察已经逮捕了一个远程访问木马（RAT）恶意软件的开发者，该软件在冒充游戏应用程序时感染了超过10,000台计算机。

来源: BleepingComputer

一个名为“Winter Vivern”的高级黑客组织以欧洲政府组织和电信服务提供商为目标进行间谍活动。该组织的活动符合俄罗斯和白俄罗斯政府的利益，因此被认为是一个亲俄的APT（高级持续威胁）组织。

来源: FreeBuf

LockBit勒索软件组织威胁要发布被盗的SpaceX设计图纸，除非埃隆马斯克在3月20日前支付“保密费”。

来源: FreeBuf

Docker 向所有 Docker Hub 用户发去邮件，如果他们是以组织的名义创建账号，那么他们的账号将被删除，所有镜像也将一并删除，除非他们升级到一个付费的团队方案——其年费为 420 美元。

来源: FreeBuf

根据 SpyCloud 公布的《2023 年度身份暴露报告》，安全人员在 2022 年从各大事件中累计发现了 7.215 亿个账号信息被泄露，全球超过 2200 万台设备感染了恶意软件。

来源: FreeBuf

百度3月16日下午于北京总部召开新闻发布会。发布会上，百度正式推出大语言模型文心一言，并展示了文心一言在多个使用场景中的综合能力。

来源: FreeBuf

据工业和信息化部官微“工信微报”消息，针对“3・15”晚会报道的部分破解版 App 违法违规收集用户个人信息问题，立即组织核查，并依据《个人信息保护法》《电信和互联网用户个人信息保护规定》等有关法律法规要求进行严厉查处。

来源: FreeBuf