与哈马斯相关的网络攻击使用 Rust 驱动的 SysJoker 后门针对以色列

今日安全资讯速递

朝鲜软件供应链攻击袭击北美和亚洲

https://www.securityweek.com/north-korean-software-supply-chain-attack-hits-north-america-asia/

Konni 组织在最新攻击中使用俄语恶意 Word 文档

https://thehackernews.com/2023/11/konni-group-using-russian-language.html

与哈马斯相关的网络攻击使用 Rust 驱动的 SysJoker 后门针对以色列

https://thehackernews.com/2023/11/hamas-linked-cyberattacks-using-rust.html

新的 WailingCrab 恶意软件加载程序通过以运输为主题的电子邮件传播

https://thehackernews.com/2023/11/alert-new-wailingcrab-malware-loader.html

朝鲜黑客通过虚构的招聘面试使用恶意软件针对软件开发人员

https://thehackernews.com/2023/11/north-korean-hackers-pose-as-job.html

微软报告：Lazarus 黑客在供应链攻击中破坏了讯连科技

https://www.bleepingcomputer.com/news/security/microsoft-lazarus-hackers-breach-cyberlink-in-supply-chain-attack/

ClearFake 恶意软件通过虚假浏览器更新攻击 Mac 用户

https://cybersecuritynews.com/clearfake-new-malware-mac/

针对 IT 提供商 CTS 的网络攻击影响了数十家英国律师事务所

https://www.bleepingcomputer.com/news/security/cyberattack-on-it-provider-cts-impacts-dozens-of-uk-law-firms/

汽车零部件巨头 AutoZone 的 185,000 人受到 MOVEit 黑客攻击的影响

https://www.securityweek.com/185000-individuals-impacted-by-moveit-hack-at-car-parts-giant-autozone/

新的“InfectedSlurs”僵尸网络利用两个0Day漏洞感染网络监控摄像头（NVR） 和路由器

https://www.bleepingcomputer.com/news/security/new-botnet-malware-exploits-two-zero-days-to-infect-nvrs-and-routers/

网络攻击泄露了 27,000 名纽约市律师协会成员的数据

https://therecord.media/cyberattack-leaked-data-nyc-bar

堪萨斯州最高法院承认：黑客在 10 月份的攻击中窃取了机密文件

https://therecord.media/kansas-supreme-court-hackers-stole-records-confidential-files

BlackCat 声称是 Fidelity National Financial 勒索软件勒索软件攻击的幕后黑手

https://www.theregister.com/2023/11/23/blackcat_ransomware_fnf/

美国医疗保健 SaaS 服务提供商Welltok 遭到黑客攻击，850 万美国患者数据泄露

https://www.bleepingcomputer.com/news/security/welltok-data-breach-exposes-data-of-85-million-us-patients/

黑客创建虚假银行应用程序来窃取印度用户的财务数据

https://therecord.media/hackers-create-fake-banking-apps-targeting-indian-users

DarkGate 和 Pikabot 恶意软件成为 Qakbot 的继任者

https://www.bleepingcomputer.com/news/security/darkgate-and-pikabot-malware-emerge-as-qakbots-successors/

MacOS 成为 ClearFake 恶意软件活动的目标

https://cybernews.com/security/clearfake-malware-mac-os-targeted/

多个政府机构和网络安全组织已针对多个利用 Citrix Bleed 的攻击发出警报

https://www.infosecurity-magazine.com/news/lockbit-affiliates-exploit-citrix/

美国网络警察打击“杀猪盘”诈骗，返还 900 万美元的受害者加密货币资产

https://www.theregister.com/2023/11/22/us_cybercops_take_on_pig/

CISA 命令联邦机构修补 Looney Tunables Linux 漏洞

https://www.bleepingcomputer.com/news/security/cisa-orders-federal-agencies-to-patch-looney-tunables-linux-bug/

研究人员发现 Kubernetes 敏感秘密暴露的危险

https://www.securityweek.com/researchers-discover-dangerous-exposure-of-sensitive-kubernetes-secrets/

Citrix 和政府机构就 CitrixBleed 漏洞发出新警告

https://www.securityweek.com/citrix-gov-agencies-issue-fresh-warnings-on-citrixbleed-vulnerability/

流行笔记本电脑上的 Windows Hello 指纹验证被绕过

https://www.securityweek.com/windows-hello-fingerprint-authentication-bypassed-on-popular-laptops/

开源文件共享软件ownCloud 文件共享应用程序中的严重漏洞暴露了管理员密码

https://www.bleepingcomputer.com/news/security/critical-bug-in-owncloud-file-sharing-app-exposes-admin-passwords/