赛欧思安全资讯(2022-08-24)

网络安全研究人员发现了多个正在进行的恶意软件分发活动，其目标是寻求下载盗版软件副本的互联网用户。

来源: bleepingcomputer

今天早些时候，几十个组织的Windows服务器和工作站开始崩溃，原因是VMware的Carbon Black终端安全解决方案的某些版本造成的问题。

来源: bleepingcomputer

威胁者越来越多地滥用合法的软件即服务（SaaS）平台，如网站建设者和个人品牌空间，创建恶意的钓鱼网站，窃取登录凭证。

来源: bleepingcomputer

一个名为 "Donut Leaks "的新数据勒索集团与最近的网络攻击有关，包括对希腊天然气公司DESFA、英国建筑公司Sheppard Robson和跨国建筑公司Sando的攻击。

来源: bleepingcomputer

以色列研究人员Mordechai Guri发现了一种新的方法，利用网卡上的LED指示灯从空中封锁的系统中窃取数据。该方法被称为 "ETHERLED"，它将闪烁的灯光转化为莫尔斯码信号，可以被攻击者解码。

来源: bleepingcomputer

南方医院中心（CHSF）是一家拥有1000张床位的医院，距离巴黎市中心28公里，周日遭遇网络攻击，这导致该医疗中心将病人转到其他机构，并推迟了手术预约。

来源: bleepingcomputer

据 The Hacker News 网站披露，比特币 ATM 机制造商 General Bytes 证实其遭到了网络攻击。

来源: freebuf

Sonatype 研究人员发现了一个名为“secretslib”的新 PyPI 包，旨在将无文件加密矿工投放到 Linux 机器系统的内存中。

来源: freebuf

《莫斯科时报》披露，黑客组织 Killnet 声称对航空航天和国防巨头洛克希德-马丁公司发动了一次大规模 DDoS 攻击。

来源: freebuf

受害者将 USB 驱动器插入 PC 后，显示的并不是 Office 启动安装向导，而是诱导用户拨打虚假支持热线。

来源: freebuf

谷歌报告说，他们发现了一次大规模的 DDOS 攻击，对方尝试关闭其 Cloud Armor 客户服务，峰值可达每秒 4600 万个请求，规模相当于此前记录的 176.92%。这使其成为有史以来报告的最大的一次七层分布式拒绝服务攻击。

来源: freebuf

以色列间谍软件公司NSO集团在一份声明中称，随着公司重组以专注于北约成员国，该公司的CEO即将卸任。即将离任的CEO兼联合创始人Shalev Hulio在一份新闻稿中表示，该公司正在为其下一阶段的增长做准备。

来源: freebuf

近段时间，美国的TikTok和YouTube上兴起了一种所谓的“起亚挑战”，一些现代或起亚的车型只需要一根USB线就可以成功启动。

来源: freebuf

据安全研究员 Felix Krause 称，TikTok 在 iOS 上的自定义 App 内浏览器将 JavaScript 代码注入外部网站，允许 TikTok 在用户与给定网站交互时监控“所有键盘输入和点击”，但据报道 TikTok 公司否认了该代码被用于恶意行为。

来源: freebuf