每周安全速递²⁷⁸|HelloKitty勒索软件源代码在黑客论坛上泄露

第278期 

HelloKitty是一种针对企业的勒索软件，它会在加密受害者的文件后，将解密密钥发送给攻击者，从而让他们控制受害者的数据。据报道，HelloKitty勒索软件的源代码在一个黑客论坛上被泄露，该论坛的管理员称，他们从一个名为“L0ckBit”的用户那里获得了源代码，并将其公开分享给其他用户。据悉，该源代码包含了HelloKitty勒索软件的主要功能模块，以及用于加密和解密文件的算法。该事件引起了安全界的关注，因为HelloKitty勒索软件可能会被其他黑客利用或改造，从而造成更多的网络攻击。此外，该事件也暴露了HelloKitty勒索软件团伙内部可能存在分歧或背叛，导致他们的秘密被泄露。

https://securityaffairs.com/152182/malware/hellokitty-ransomware-source-code-leaked.html

佛罗里达州巡回法院遭ALPHV勒索软件攻击

参考链接：

Curl库10月11日修复两个被利用的漏洞

参考链接：

欧洲航空公司遭遇数据泄露

Air Europa航空公司是西班牙最大的航空公司之一，近日遭到了一场严重的数据泄露事件，导致数千名客户的个人信息和信用卡信息被黑客窃取。该公司在其官方网站上发布了一份声明，承认了数据泄露的事实，并表示已经采取了相应的措施，包括通知有关当局和信用卡公司。该公司还建议受影响的客户尽快取消或更换他们的信用卡，以防止进一步的损失。泄露事件中暴露的信用卡详细信息包括卡号、有效期以及支付卡背面的3位CVV(卡验证值)代码。航空公司警告受影响的客户，要求银行取消在该航空公司网站上使用的卡，因为“存在卡欺骗和欺诈的风险”，并“防止可能的欺诈使用”。还建议客户不要向通过电话或电子邮件联系他们的任何人提供其个人信息或卡PIN码，也不要打开电子邮件或消息中警告他们涉及其卡的欺诈操作的任何链接。

参考链接：