赛欧思安全资讯(2022-10-03)

Vice Society Ransomware团伙周日上午公布了本月初在网络攻击中从洛杉矶联合学区窃取的数据和文件。

来源: bleepingcomputer

自从俄罗斯总统弗拉基米尔-普京在乌克兰战线上面临挫折后下令进行部分动员以来，俄罗斯的男人和国家的征兵官员正在进行一场涉及技术和网络犯罪服务的 "猫捉老鼠 "游戏。

来源: bleepingcomputer

臭名昭著的朝鲜黑客组织 "Lazarus "被发现在一次自带漏洞的驱动程序攻击中安装了一个滥用戴尔硬件驱动程序的Windows rootkit。

来源: bleepingcomputer

微软正在努力更新Office 365的Microsoft Defender，以允许Microsoft Teams用户向其组织的安全团队提醒他们收到的任何可疑信息。

来源: bleepingcomputer

本周的新闻主要围绕着LockBit、BlackMatter和正在崛起的针对企业的皇家勒索软件行动。

来源: bleepingcomputer

网络安全和基础设施安全局（CISA）在其攻击中利用的漏洞列表中又增加了三个安全缺陷，包括一个Bitbucket服务器RCE和两个微软Exchange 0day漏洞。

来源: bleepingcomputer

一个新的网络钓鱼活动针对美国和新西兰的求职者，其恶意文件安装了Cobalt Strike信标，以远程访问受害者设备。

来源: bleepingcomputer

德国联邦刑事警察局（BKA）昨天对三个人的家进行了搜查，他们涉嫌策划了大规模的网络钓鱼活动，欺骗了400万欧元的互联网用户。

来源: bleepingcomputer

澳大利亚联邦警察（AFP）今天宣布启动 "守护行动"，该行动将确保在Optus数据泄露事件中个人信息被泄露的1万多名客户得到优先保护，免遭欺诈企图。

来源: bleepingcomputer

微软已经确认，最近报告的微软Exchange Server 2013、2016和2019中的两个 0day漏洞正在被人疯狂利用。

来源: bleepingcomputer

VPN 风险报告表明，网络攻击者继续利用长期存在的安全漏洞，增加了对 VPN 的攻击。

来源: freebuf

名为 LeakBase 的攻击者共享了一个数据库，其中包含据称影响印度投诉补救平台 Swachh City 的 1600 万用户的个人信息。

来源: freebuf

Zscaler ThreatLabz 的研究人员警告说，最近发现的一种名为 Quantum Builder 的恶意软件构建器正被用于提供 Agent Tesla 远程访问木马 (RAT)。

来源: freebuf

Lumen Technologies 的 Black Lotus 实验室的研究人员最近发现了一种多功能的基于 Go 的恶意软件，该恶意软件是针对基于 Windows 和 Linux 等多种架构的设备而开发。

来源: freebuf

通过开展网络辟谣标签工作，对存量谣言进行全面梳理标记，对被标记的典型网络谣言样本及时通报曝光，最大限度挤压网络谣言生存空间，让网络谣言无处遁形。

来源: freebuf

近日，常州严女士在玩"羊了个羊"游戏时，为了获取道具观看广告，误入贷款陷阱被骗9万元。

来源: freebuf