赛欧思安全资讯(2022-08-26)

密码管理公司LastPass上周遭到黑客攻击，使威胁者得以窃取该公司的源代码和专有技术信息。

来源: bleepingcomputer

黑客们正在滥用无比流行的《元神冲击》游戏的反作弊系统驱动程序，在进行勒索软件攻击时禁用杀毒软件。

来源: bleepingcomputer

威胁分析人员发现了对136个高知名度组织的数千次攻击负责的网络钓鱼工具包，这些攻击已经泄露了9931个账户。

来源: bleepingcomputer

微软发现了俄罗斯黑客组织APT29（又名NOBELIUM，Cozy Bear）使用的一种新的恶意软件，它可以在被攻击的网络中认证为任何人。

来源: bleepingcomputer

威胁者正在抛弃Cobalt Strike渗透测试套件，而选择不太知名的类似框架。在Brute Ratel之后，名为Sliver的开源、跨平台套件正在成为一个有吸引力的替代方案。

来源: bleepingcomputer

昨天，一场针对发布在PyPI注册表上的Python软件包维护者的网络钓鱼活动被发现。Python软件包 "exotel "和 "spam "是在攻击者成功入侵上当受骗的维护者的账户后发现的数百个带有恶意软件的软件包之一。

来源: bleepingcomputer

多米尼加共和国的多米尼加农业研究所（Instituto Agrario Dominicano）遭到了 Quantum 勒索软件的疯狂攻击。

来源: freebuf

VMware 本周发布了补丁，以解决 VMware Tools 实用程序套件中的一个严重漏洞CVE-2022-31676。

来源: freebuf

大规模中间对手 (AiTM) 网络钓鱼活动 也将目光投向了 Google Workspace 用户。该活动专门针对各种组织的首席执行官和其他高级成员。

来源: freebuf

Chrome扩展程序”网络下载管理器“实际是广告软件，自2019年年6月起在应用商店上线，安装量已超过20万次。

来源: freebuf

谷歌威胁分析集团称，一个伊朗政府支持的黑客组织使用一种新型工具来下载 Gmail、雅虎和Outlook收件箱。

来源: freebuf

乌克兰和波兰签署了一项协议，以加强网络安全合作，分享双方在打击网络威胁方面的经验，因为官员警告俄罗斯相关黑客可能发动网络攻击。

来源: freebuf