赛欧思安全资讯(2022-08-31)

威胁分析师发现了一个被称为 "GO#WEBBFUSCATOR "的新恶意软件活动，该活动依靠钓鱼邮件、恶意文件和詹姆斯-韦伯望远镜的太空图像来传播恶意软件。

来源: bleepingcomputer

俄罗斯媒体流媒体平台 "START"（start.ru）已经证实了影响数百万用户的数据泄露传闻。

来源: bleepingcomputer

McAfee公司的威胁分析员发现有五个谷歌浏览器扩展程序可以窃取跟踪用户的浏览活动。这些扩展程序总共被下载了140多万次。

来源: bleepingcomputer

谷歌现在将向安全研究人员支付费用，以发现和报告谷歌发布的开源软件（谷歌OSS）最新版本中的漏洞。

来源: bleepingcomputer

奥地利正在进行过度和不分青红皂白的封锁，互联网服务提供商（ISP）遵守法院命令，封锁盗版网站，造成重大的附带损害。

来源: bleepingcomputer

以中国为基地的威胁行为者一直以澳大利亚政府机构和南海的风力涡轮机队为目标，将选定的个人引向一个假冒澳大利亚新闻媒体的假象。

来源: bleepingcomputer

研究人员发现了从泰国医学科学部泄漏的患者个人身份信息（PII），其中包含部分 COVID-19患者的数据信息。

来源: freebuf

老李（化名）是一个仓库老板，从事第三方仓储业务，为网络电商提供货物仓储、打包服务。近来， 有客户向老李反映，有多名网店买家投诉称接到诈骗电话，怀疑个人信息被泄露。

来源: freebuf

据科技媒体 TechCrunch 报道，知名通讯软件 Snapchat 的母公司 Snap 与美国伊利诺伊州居民就一起隐私相关集体诉讼达成和解，和解金额总计为 3500 万美元（约合人民币 2.4 亿元）。

来源: freebuf

本月初开始商业运营的印度阿卡萨航空公司(Akasa Air)由于注册登陆服务中的技术故障，导致数千名用户的个人数据被披露。这些披露的数据是由阿舒托什·巴罗特（Ashutosh Barot）发现的，其中包括客户全名、性别、电子邮件地址、手机号码等等。

来源: freebuf

安全公司 Group-IB 称，至少 136 家公司遭到相同黑客的钓鱼攻击 ，其中包括 Twilio、LastPass 和 DoorDash。

来源: freebuf

LastPass 称，两周前他们检测到开发环境中有异常活动，随后展开的调查发现未经授权的黑客通过一个入侵的开发者账号获得了对部分开发环境的访问权限，窃取了部分源代码和私有技术信息。

来源: freebuf