赛欧思安全资讯(2022-09-14)

一个与伊朗结盟的黑客组织使用一种新的、精心设计的网络钓鱼技术，涉及多个角色和电子邮件账户，以引诱目标打开恶意文件。

来源: bleepingcomputer

Wordfence威胁情报团队今天警告说，WordPress网站被积极利用，目标是WPGateway高级插件的一个 0day漏洞。

来源: bleepingcomputer

荷兰警方逮捕了一名39岁的男子，他涉嫌对在网络钓鱼攻击中窃取的价值数千万欧元的加密货币进行洗钱。

来源: bleepingcomputer

黑客在FishPig的多个扩展中注入了恶意软件，FishPig是一家Magento-WordPress集成供应商，下载量超过20万次。

来源: bleepingcomputer

安全软件公司趋势科技今天警告客户，要尽快修补一个被积极利用的Apex One安全漏洞。

来源: bleepingcomputer

安全研究人员开发了一种Sysinternals PsExec工具的实现，允许在网络中使用一个不太受监控的端口横向移动。

来源: bleepingcomputer

一家欺诈性报税企业的老板阿里尔-希门尼斯被判处12年监禁，他出售盗用的福利儿童身份并帮助 "客户 "虚假申请税收抵免，造成数千万美元的税收损失。

来源: bleepingcomputer

今天是微软2022年9月的补丁星期二，随之而来的是对一个被积极利用的Windows漏洞的修复，总共有63个缺陷。

来源: bleepingcomputer

安全研究人员发现了新的网络间谍活动，重点是亚洲的政府实体，以及国有的航空航天和国防公司，电信公司和IT组织。

来源: bleepingcomputer

pretender是一款功能强大的红队MitM安全测试工具，专为红队研究人员设计。

来源: freebuf

思科公司已经确认阎罗王勒索软件团伙泄露的数据是黑客在5月份一次网络攻击中从该公司网络中窃取的。

来源: freebuf

据一家律师事务所称，一家英国知名 PVC 制造商一直在联系现任和前任员工，告知他们发生了“重大”数据泄露事件。

来源: freebuf

中科大为了提升大家的网络安全意识，给 4 万名师生发了一封 “ 钓鱼邮件 ”。内容就是学校定制的月饼礼盒供不应求，邮箱管理中心部门特地采购了一批，以抽奖的形式回馈给大家。最后有 3500 名师生成功上当，填写了个人信息。

来源: freebuf

据《澳大利亚金融评论报》网站12日报道，在过去的一年里，由于黑客袭击增多和索赔激增，澳大利亚的网络安全保费出现大幅上涨。

来源: freebuf

一份欧盟文件显示，欧盟开始制定更加严格的网络安全规则草案，草案表示，像智能冰箱和电视等此类可连接互联网的智能设备将需严格遵守欧盟网络安全规则，否则将面临罚款或禁止进入市场的风险。

来源: freebuf

俄罗斯一法院裁定，支持对谷歌处以 217 亿卢布（约合 3.57 亿美元）的罚款，原因是俄罗斯子公司屡次未按要求删除被俄罗斯视为非法的内容。

来源: freebuf