现役美军信息1元条可买！美国数据交易产业失控引发国家安全漏洞

勒索软件攻击扰乱了美国国债市场，造成股票清算问题，中国工商银行（ICBC）正在恢复系统和服务。

来源: BleepingComputer

一个威胁行为者一直在滥用谷歌广告来分发 CPU-Z 工具的木马版本，以传播 Redline 信息窃取恶意软件。

来源: BleepingComputer

共享服务提供商 TransForm 公布了最近影响加拿大安大略省多家医院运营的网络攻击的最新情况，并澄清这是一次勒索软件攻击。该组织证实，攻击者成功窃取了一个数据库，其中包含 560 万患者的就诊信息，对应约 26.7 万名独特的个人。

来源: FreeBuf

一种名为 GootBot 的 GootLoader 恶意软件新变种已被发现，该变种可促进被入侵系统的横向移动并逃避检测。

来源: FreeBuf

国际专业技术机构电气电子工程师学会（IEEE）成员、The Privacy Professor 咨询公司创始人兼首席执行官、信息安全专家丽贝卡·赫罗德近日撰文《用于减轻卫星系统风险的网络安全框架》，分析卫星系统所面临的网络安全威胁及影响，并提出减轻卫星系统风险的网络安全框架。

来源: FreeBuf

研究人员表示，他们购买了各种数据，包括姓名、电话号码、地址，有时甚至能买到军人子女的姓名、婚姻状况、净资产和信用评级等信息。购买单价一般仅有12美分人。研究人员一共花了1万美元出头，就买到将近5万名军人的记录。

来源: FreeBuf

新加坡滨海湾金沙 （MBS） 豪华度假村遭遇数据泄露，影响了 66.5万名客户。该公司的安全团队立即对这一事件展开了调查。调查结果表明有人非法访问了非赌场奖励计划成员的客户数据。到目前为止，并未对客户造成进一步伤害。

来源: FreeBuf

威胁者利用服务管理软件 SysAid 中的 0day漏洞访问企业服务器以窃取数据，并部署 Clop 勒索软件。

来源: BleepingComputer

俄罗斯国家黑客已经改进了入侵工业控制系统的方法，他们采用了 "离岸生活 "技术，能够以更少的资源更快地达到攻击的最后阶段

来源: BleepingComputer

在过去的 24 小时里，OpenAI 一直在处理它所描述的与影响其 API 和 ChatGPT 服务的 DDoS 攻击有关的 "周期性中断"。

来源: BleepingComputer