赛欧思安全资讯(2022-09-20)

一个正在进行的针对美国政府承包商的网络钓鱼活动已经扩大了其行动范围，以推动更高质量的诱饵和更好的文件。

来源: bleepingcomputer

据观察，被称为 "沙虫 "的俄罗斯国家支持的黑客组织伪装成电信供应商，用恶意软件攻击乌克兰实体。

来源: bleepingcomputer

Uber认为上周的漏洞背后的黑客与Lapsus$勒索集团有关联，该集团因入侵其他高知名度的科技公司而闻名，如微软、思科、Nvidia、三星和Okta。

来源: bleepingcomputer

Chromeloader广告软件的运营商正在发展他们的攻击方法，并逐渐将这个低风险的工具转变为危险的恶意软件加载器，在某些情况下被视为投放了勒索软件。

来源: bleepingcomputer

专家认为，无服务器技术的发展将进一步简化用于DDoS攻击的僵尸网络的创建。下面是Gcore如何应对这些威胁。

来源: bleepingcomputer

Revolut正在向一小部分受影响的用户发送数据泄露通知，告知他们发生了一起未经授权的第三方访问内部数据的安全事件。

来源: bleepingcomputer

根据卡巴斯基的最新报告，有黑客通过 YouTube 针对游戏玩家来传播恶意软件。一旦感染该恶意软件，黑客就可以从受害者的系统中窃取各种凭据，然后再使用它们来欺骗更多用户。

来源: freebuf

有黑客告诉BBC，他们对假日酒店(Holiday Inn)的所有者洲际酒店集团(IHG)进行了一次破坏性的网络攻击，目的则是“为了好玩”。他们自称来自越南，一开始他们尝试了勒索软件攻击，然后在被挫败后删除了大量的数据。

来源: freebuf

近期，有用户发现，在光大银行手机端转账时所验证的指纹，并非是本人在银行录入的指纹，而是手机内存储的指纹。基于这个发现，该名用户对“指纹识别”拥有的高权限产生了质疑。

来源: freebuf

美国司法部组建了数字资产协调人网络(Digital Asset Coordinators Network)专门打击加密货币犯罪。

来源: freebuf

近日，Gartner 发布2022 SD-WAN魔力象限。据Gartner预测：到 2025 年，50% 的SD-WAN将作为集成SASE产品的一部分，2022 年这一比例为10%。

来源: freebuf