Steam游戏遭到攻击，众多玩家受影响

近日，热门策略游戏《Slay the Spire》的扩展版本《Downfall》遭到了黑客入侵。黑客利用Steam更新系统向玩家推送恶意软件，影响了众多游戏玩家。该恶意软件会从设备中的网络浏览器和Steam、Discord消息中收集cookies、保存的密码和信用卡信息。此外，黑客还入侵了《Downfall》的其中一位开发者的Steam和Discord账户，从而控制了该MOD的Steam账户。游戏开发者Mayhem建议《Downfall》用户立即更改所有重要密码，特别是未启用双因素验证的账户密码。

相关链接：

https://www.sohu.com/a/748354347_121124359

小伙自学编程制作软件贩卖个人信息被抓

近日，杭州富阳区公安分局侦破了一起侵犯公民个人信息案。据调查，19岁的韦某高中时自学编程，辍学后自制机器人软件贩卖了80余万条公民个人信息，半年左右非法获利50余万元。随着大量交易成功实现，韦某深知再继续下去会存有很大风险，其还从平台上招收两名交易代收人员规避风险。目前，韦某及其两名同伙被抓获，该案件也在进一步办理中。

相关链接：

https://www.thepaper.cn/newsDetail_forward_25820578

上天给你开的“一扇门”

你关的可是真彻底

黑客可利用宝马网站发起钓鱼攻击

近日，研究人员披露了德国豪华车制造商宝马面临的安全问题。宝马某些用于访问经销商内部工作系统的子域名容易受到SAP重定向漏洞的影响，而攻击者恰好可以利用这些子域名伪造链接，针对宝马进行鱼叉式网络钓鱼活动或部署恶意软件。在发现该漏洞后，宝马立即采取了措施来最小化潜在影响。目前，该漏洞并未对宝马集团相关系统造成威胁，也没有出现数据泄露或被滥用的情况。

相关链接：

https://www.freebuf.com/news/388671.html

男子因报复公司而非法删除公司网店产品

近日，山东青岛发生了一起涉及网络犯罪的案件。一名叫王某的员工因业绩不佳被公司辞退后，其使用以前留下的管理员账号密码非法进入公司网店管理界面，删除了网店平台中的畅销产品。该公司称其账号信息被修改并且无法修复，网店中的热门链接和好评也全部消失。目前，王某因涉嫌破坏计算机信息系统罪被警方依法拘留。

相关链接：

https://www.163.com/dy/article/INFNBF2A0511A5GF.html

做事莫冲动，害人还害己

阿尔巴尼亚议会遭到网络攻击，系统被中断

据报道，阿尔巴尼亚议会宣布遭受了大规模的网络攻击，黑客试图从政府信息系统获取机密数据，导致系统暂时中断。目前还没有证据表明攻击者能够获取有价值的信息并将其用于任何目的，专家也正在进行调查并努力恢复基础设施。据当地媒体报道，该国一家大型移动运营商和国家航空公司也遭受了类似的网络攻击，但这些信息尚未得到独立证实。

相关链接：

https://hackernews.cc/archives/48667

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。