赛欧思安全资讯(2022-09-29)

Fast Company在其网站被黑客攻击后，将其网站下线，以显示含有淫秽和种族主义评论的故事并推送苹果新闻通知。今天，黑客分享了他们据称是如何入侵该网站的。

来源: bleepingcomputer

美国国税局（IRS）警告美国人，在过去几周里，以国税局为主题的短信钓鱼攻击成倍增加，试图窃取他们的财务和个人信息。

来源: bleepingcomputer

认证服务提供商和Okta的子公司Auth0已经披露了它所谓的涉及其一些代码库的 "安全事件"。

来源: bleepingcomputer

安全研究人员发现了一个新的活动，目标是参与武器制造的多个军事承包商，包括一个F-35闪电II战斗机部件供应商。

来源: bleepingcomputer

谷歌浏览器的扩展程序的开发者可以保持他们的希望，即从Manifest V2到V3的过渡将尽可能循序渐进，帮助减少对用户社区的负面影响。

来源: bleepingcomputer

一个名为Chaos的快速扩张的僵尸网络正在瞄准并感染Windows和Linux设备，以利用它们进行加密开采和发动DDoS攻击。

来源: bleepingcomputer

广泛采用的 "堆叠VLAN "以太网功能中存在四个漏洞，允许攻击者使用定制的数据包对网络目标进行拒绝服务（DoS）或中间人（MitM）攻击。

来源: bleepingcomputer

Wazuh是一个免费的开源安全平台，提供统一的SIEM和XDR保护。它能在企业内部、虚拟化、容器化和基于云的环境中保护工作负载。Wazuh是增长最快的开源安全解决方案之一，每年的下载量超过1000万。

来源: bleepingcomputer

安全研究人员估计，加密货币感染云服务器的财务影响是，威胁者在被劫持的设备上每开采价值1美元的加密货币，就会给受害者带来约53美元的损失。

来源: bleepingcomputer

相对较新的Bl00Dy勒索软件团伙已经开始使用最近泄露的LockBit勒索软件构建器来攻击公司。

来源: bleepingcomputer

AORT是一款功能强大的多合一网络侦查与数据收集工具，该工具的主要目的是帮助漏洞Hunter和渗透测试人员完成网络侦查环节的各类任务。

来源: freebuf

以色列国防承包商埃尔比特系统美国分公司网络在6月初遭到黑客攻击。

来源: freebuf

新的“Erbium”信息窃取恶意软件正在作为流行视频游戏的虚假破解和作弊程序分发，以窃取受害者的凭据和加密货币钱包。

来源: freebuf

安全研究人员在 Google Play 上发现了 75 个应用程序，在 Apple 的 App Store 上发现了另外 10 个参与广告欺诈的应用程序，它们总共增加了 1300 万个安装量。

来源: freebuf

俄罗斯黑客已经开始使用一种新的代码执行技术，该技术依赖于 Microsoft PowerPoint 演示文稿（PPT）中的鼠标移动来触发恶意 PowerShell 脚本传播 Graphite 恶意软件。恶意代码不需要恶意宏来执行和下载有效负载，从而进行更隐蔽的攻击。

来源: freebuf

当地时间周一，该国总理安东尼·阿尔巴尼斯告诉澳大利亚广播电台4BC，政府打算全面修订隐私法，以要求任何遭受数据泄露的公司跟银行分享可能受到影响的客户的详细信息从而来减少欺诈。

来源: freebuf