中央网信办举报中心依法受理处置一批仿冒企业诈骗网站：包括支付宝、淘宝、华为等

据报道，《GTA 5》源代码在 RockStar 遭黑客攻击一年后在网上泄露

据报道，《侠盗猎车手 5》的源代码在圣诞节前夕被泄露，这距离 Lapsus$ 威胁行为者入侵 Rockstar 游戏并窃取公司数据已经过去了一年多。

来源: BleepingComputer

BlackCat建立新网站，呼吁要进行报复性袭击

该勒索软件领导者声称他们已重新启动组织主要博客的运营，尽管美国司法部声称已获得该网站的控制权。此外，为了报复针对该团伙的执法行动，他们宣布放弃之前针对关键基础设施进行网络攻击的禁令。

来源: FreeBuf

中央网信办举报中心依法受理处置一批仿冒企业诈骗网站：包括支付宝、淘宝、华为等

近段时间有不法分子仿冒境内一些企业官方网站，以相似网页标识和内容以假乱真，以“高额回报”“低价商品”“退款清算”等为诱饵，诱导网民访问非法网站或下载诈骗 App、骗取个人敏感信息、引诱打款转账，进行诈骗活动。

来源: FreeBuf

工信部将试点网络安全保险服务

电信、互联网等重点行业将迎来网络安全保险服务试点。12月21日，北京日报记者从工信部获悉，本次试点险种主要包括网络安全财产类保险和网络安全责任类保险两大类。

来源: FreeBuf

LOCKBIT勒索软件团伙声称已侵入会计师事务所XEINADIN
LockBit勒索软件宣称对Xeinadin会计师事务所的黑客攻击负责，并威胁要泄露所称被盗的数据。Xeinadin在英国和爱尔兰拥有超过60000家客户。
来源: CN-SEC 中文网
多个 Windows CLFS 驱动程序 0 day 漏洞正在被攻击者利用
卡巴斯基实验室最近的一项研究发现，自 2022 年 6 月以来，攻击者一直在积极利用Windows CLFS 驱动程序中的一系列漏洞，作为复杂黑客攻击的一部分。总共在五个不同的 CLFS 驱动程序中发现了漏洞，包括 CVE-2022-24521 、 CVE-2022-37969 、 CVE-2023-23376 和 CVE-2023-28252。
来源: 黑客资讯
Mint Mobile 遭遇黑客攻击，泄露的数据可用于 SIM 卡交换攻击
近日，Mint Mobile 披露了一起新的数据泄露事件，此次泄露的数据包括其客户个人信息、以及可用于 SIM 卡交换攻击的数据等。
来源: 黑客资讯
APT33 使用 FalseFont 进行针对国防部门的秘密攻击
微软警告称近期APT33的攻击有所增加，并提供了保护敏感数据的建议。微软宣布， APT33（Peach Sandstorm、HOLMIUM、Refined Kitten）正在使用一种名为 FalseFont 的新型恶意软件来攻击全球国防工业公司的员工。
来源: 黑客资讯
伊朗黑客利用新后门攻击美国国防工业基地实体
微软对伊朗发起的针对美国国防工业基地(DIB)组织员工的新攻击发出警告。这家科技巨头将这些攻击归咎于 Peach Sandstorm，也被追踪为 APT33、Elfin、Holmium、Magnallium 和 Refined Kitten。
来源: 黑客资讯
谷歌 Chrome 浏览器现在可以在后台扫描泄露的密码