非法交易公民个人信息，双11提货卡骗局现身

Atlassian 警告管理员，现在有一个针对 Confluence 关键安全漏洞的公开漏洞，可用于针对互联网暴露和未打补丁实例的数据破坏攻击。

来源: BleepingComputer

Ace Hardware 证实，在公司努力恢复 196 台服务器的过程中，网络攻击导致当地商店和客户无法下订单。

来源: BleepingComputer

在朝鲜 Lazarus 黑客组织的一次活动中，发现了一款名为 "KandyKorn"的新型 macOS 恶意软件，目标是加密货币交易所平台的区块链工程师。

来源: BleepingComputer

黑猫（ALPHV）勒索软件团伙声称它入侵了医疗保健巨头亨利-斯凯恩公司（Henry Schein）的网络，并窃取了数十兆字节的数据，包括工资单数据和股东信息。

来源: BleepingComputer

美国抵押贷款巨头库珀先生受到网络攻击，导致公司关闭 IT 系统，包括在线支付门户网站。

来源: BleepingComputer

一个影响 Apache ActiveMQ 的远程代码执行 (RCE) 漏洞正被使用 HelloKitty 勒索软件有效载荷的威胁行为者积极利用。

来源: BleepingComputer

Cloudflare 的持续故障导致其许多产品瘫痪，包括公司的仪表板和客户用于管理和读取服务配置的相关应用编程接口（API）。

来源: BleepingComputer

航空巨头波音公司正在调查一起影响其零部件和分销业务的网络攻击事件，此前 LockBit 勒索软件团伙声称他们入侵了该公司的网络并窃取了数据。

来源: BleepingComputer

微软今天宣布了 "安全未来计划"（Secure Future Initiative），承诺改进其产品和平台的内置安全性，以更好地保护客户免受不断升级的网络安全威胁。

来源: BleepingComputer

前不久，以“蟹卡”作为引流手段的诈骗方式引起关注，相关词条冲上微博热搜第一。如今，诈骗分子又蹭上了新的热点：把“蟹卡”换成了所谓的“双11提货卡”“红包兑换卡”等，其手法是忽悠人们扫码“兑奖”进入所谓刷单返利群，最终诱导受害人进入刷单诈骗的圈套。

来源: FreeBuf

Okta 向近 5000 名现任和前任员工发出警告，称他们的个人信息在第三方供应商被入侵后遭到泄露。

来源: BleepingComputer

根据英国卫报报道，微软新闻聚合服务的 AI 再次引发争议，在一篇报道 21 岁水球教练莉莉・詹姆斯（Lilie James）死亡的新闻时候，侧面出现了不恰当的问卷调查。

来源: FreeBuf

10月31日，微信、微博、快手、某音、B站、百度、小红书、百度就“自媒体”账号进行前台实名展示发布相关公告，上述平台要求展示实名信息的自媒体账号粉丝数量均超过50万。

来源: FreeBuf

近日，有网友呼吁严查旅客航班信息泄露及利用其诈骗问题，中国民用航空局在答复中表示，正在编制相关文件，进一步加强对重要数据的保护。对于第三方网络渠道代理公司的旅客信息泄露等问题，将积极协调公安机关开展有关严查打击工作。

来源: FreeBuf