赛欧思安全资讯(2022-09-16)

朝鲜黑客正在使用PuTTY SSH客户端的木马版本在目标设备上部署后门，作为假冒亚马逊工作评估的一部分。

来源: bleepingcomputer

9月12日（星期一）发生的一次新的分布式拒绝服务（DDoS）攻击，打破了Akamai最近在7月创下的前一个记录。

来源: bleepingcomputer

一个新的恶意软件包利用受害者的YouTube频道上传恶意视频教程，宣传流行视频游戏的虚假作弊和破解方法，以进一步传播恶意软件包。

来源: bleepingcomputer

一个正在进行的恶意广告活动在微软Edge新闻源中注入广告，将潜在的受害者重定向到推动技术支持诈骗的网站。

来源: bleepingcomputer

Zoom视频会议平台瘫痪了，出现了故障，使用户无法登录或加入会议。

来源: bleepingcomputer

俄罗斯黑客在一场仍在进行的新的间谍活动中用以前未见过的信息窃取恶意软件攻击乌克兰实体。

来源: bleepingcomputer

Hive勒索软件团伙声称对袭击加拿大贝尔子公司贝尔技术解决方案（BTS）系统的攻击负责。

来源: bleepingcomputer

中国网络间谍组织 "Webworm "的黑客们正在进行实验，在野外使用经过修改的十年前的RAT（远程访问木马）。

来源: bleepingcomputer

一个与伊朗结盟的黑客组织使用一种新的、精心设计的网络钓鱼技术，他们使用多个角色和电子邮件帐户来引诱目标认为这是一个真实的电子邮件对话。

来源: freebuf

Google 和 Meta 涉嫌在韩国未经用户同意收集个人信息并将此用于在线投放个性化广告，分别被罚 692 亿韩元和 308 亿韩元。

来源: freebuf

IDC《2022年第二季度中国IT安全硬件市场跟踪报告》显示，2022年第二季度中国IT安全硬件市场厂商整体收入约为6.9亿美元（约合45.6亿元人民币），规模同比下降12%。综合上半年数据，2022上半年中国IT安全硬件市场规模达到12.3亿美元，同比下降2%。

来源: freebuf

据报道，Twitter前安全主管指控这家社交媒体公司的领导层“重利润，轻安全”，为埃隆·马斯克（Elon Musk）弃购Twitter提供了重要借口。佩特·扎特克（Peiter Zatko）在美国参议院司法委员会举行的听证会上表示，Twitter“十多年来始终落后于行业安全标准”。

来源: freebuf

一份报告显示，自去年以来，苹果 iOS 上的应用内购买的平均价格上涨了 40%，其中一个主要原因是苹果的 App 追踪透明度（App Tracking Transparency，ATT）隐私功能，该限制使得应用的获客成本变高了。

来源: freebuf