赛欧思安全资讯(2023-04-03)

一个名为 "Money Message "的新勒索软件团伙已经出现，他们针对世界各地的受害者，要求百万美元的赎金，而不是泄露数据和释放解密器。

来源: BleepingComputer

假冒的勒索者正在利用数据泄露和勒索软件事件，威胁美国公司公布或出售所谓的被盗数据，除非他们得到报酬。

来源: BleepingComputer

在遭受勒索软件事件后，Dish Network被打上了多起集体诉讼，该事件是该公司多日 "网络中断 "的背后原因。这些法律行动的目的是为受到被称为 "证券欺诈 "的不利影响的DISH投资者挽回损失。

来源: BleepingComputer

超过1500万个面向公众的服务容易受到CISA的KEV（已知可利用漏洞）目录中所列的896个漏洞中的至少一个的影响。

来源: BleepingComputer

谷歌威胁分析小组（TAG）发现多条利用 Android、iOS 及 Chrome 0day及 N-day 漏洞的利用链，可在目标设备上安装商业间谍软件与恶意应用程序。

来源: FreeBuf

美国共和党参议员 Rand Paul 反对针对 TikTok 的禁令，TikTok 是美国最受欢迎的社交应用之一，有 1.5 亿用户。Rand Paul 认为应该小心提防以恐惧之名诱骗美国人民放弃自由的人，对 TikTok 的每一项指控都适用于美国的科技巨头。

来源: FreeBuf

包括马斯克(Elon Musk)和图灵奖得主 Yoshua Bengio 在内的科技行业高管和顶级 AI 研究人员正呼吁暂停对强大的新 AI 工具的快速开发。主张暂停的这些人士表示，六个月或更长时间的暂停，将使该行业有时间制定 AI 设计方面的安全标准，从而防止风险最高的一些 AI 技术的潜在危害。

来源: FreeBuf

美国加州一家法庭裁决称，在一宗安卓操作系统反垄断诉讼过程中，科技巨头谷歌公司故意毁灭员工的内部聊天证据，谷歌将为此遭到罚款，并且在后续审判过程中面临进一步惩罚。

来源: FreeBuf

黑客正在积极利用超过一千一百万个网站使用的流行的Elementor Pro WordPress插件中的一个高严重性漏洞。

来源: BleepingComputer

一个有10年历史的Windows漏洞仍然在攻击中被利用，使可执行文件看起来是合法签名的，而微软的修复程序在这么多年后仍然是 "选择进入"。更糟糕的是，升级到Windows 11后，该修复程序被删除。

来源: BleepingComputer

TMX Finance及其子公司TitleMax、TitleBucks和InstaLoan集体披露了一起数据泄露事件，暴露了4,822,580名客户的个人数据。

来源: BleepingComputer