赛欧思安全资讯(2023-03-31)

一个被追踪为TA473（又名 "Winter Vivern"）的俄罗斯黑客组织自2023年2月以来一直积极利用未打补丁的Zimbra端点的漏洞，窃取北约官员、政府、军事人员和外交人员的电子邮件。

来源: BleepingComputer

微软已经分享了更多关于OneNote即将阻止哪些类型的恶意嵌入文件的信息，以保护用户免受不断推送恶意软件的网络钓鱼攻击。

来源: BleepingComputer

乌克兰的网络警察已经逮捕了一个诈骗团伙的成员，该团伙从欧盟各地一千多名受害者那里盗取了大约430万美元。

来源: BleepingComputer

网络安全和基础设施安全局（CISA）今天命令联邦机构修补一组安全漏洞，这些漏洞在最近的攻击中被当作零点来利用，在移动设备上安装商业间谍软件。

来源: BleepingComputer

Cybernews 网站消息，根据推特公司 3 月 24 日向美国北加州地区法院提交的文件，该公司部分源代码的被“张贴”在 GitHub上，GitHub是微软拥有的一个社区软件开发者代码共享平台。目前，法院已经批准，并要求 GitHub 在 4 月 3 号之前，提供发布者详细的身份信息。

来源: FreeBuf

在2023年1月至3月期间检测到的活动中，多个恶意软件僵尸网络积极针对Cacti和Realtek漏洞，传播ShellBot和Moobot恶意软件。

来源: BleepingComputer

一个配置错误的微软应用程序允许任何人登录并实时修改Bing.com的搜索结果，以及注入XSS攻击以潜在地侵入Office 365用户的账户。

来源: BleepingComputer

NullMixer加载程序已经破坏了美国，法国和意大利的数千个端点，窃取数据并将其出售给暗网数据经销

来源: FreeBuf

国家发展改革委主要负责同志会见美国苹果公司首席执行官库克一行。

来源: FreeBuf

目前尚不清楚安装程序是如何分发的，但有证据表明使用了种子下载或一些未知的第三方来源，因为Tor项目的网站近年来在俄罗斯受到封锁。

来源: FreeBuf

微软周二推出了有限预览版的安全Copilot，标志着其继续寻求嵌入面向AI的功能，试图提供“机器速度和规模的端到端防御”。

来源: FreeBuf