赛欧思安全资讯(2022-10-06)

联邦调查局（FBI）和网络安全和基础设施安全局（CISA）在一份公共服务公告中表示，试图破坏选举基础设施的网络活动不太可能造成大规模破坏或阻止投票。

来源: bleepingcomputer

BlackByte勒索软件团伙正在使用一种新技术，研究人员称之为 "自带驱动程序"，该技术通过禁用各种安全解决方案所使用的1000多个驱动程序来绕过保护措施。

来源: bleepingcomputer

亚利桑那州图森市已经披露了一个影响超过12.5万人的个人信息的数据泄露。

来源: bleepingcomputer

安全研究人员发现了一种针对微软SQL服务器的新恶意软件。 这款名为Maggie的后门已经感染了世界各地的数百台机器。

来源: bleepingcomputer

Avast发布了一个针对哈迪斯勒索软件变种的解密器，这些变种被称为 "MafiaWare666"、"Jcrypt"、"RIP Lmao "和 "BrutusptCrypt"，允许受害者免费恢复其文件。

来源: bleepingcomputer

微软已经更新了最新的Exchange 0day漏洞的缓解措施，这些漏洞被追踪为CVE-2022-41040和CVE-2022-41082，也称为ProxyNotShell。

来源: bleepingcomputer

美国最大的非营利性医疗系统之一CommonSpirit Health表示，由于发生了影响多个设施的安全事件，它关闭了一些IT系统。

来源: bleepingcomputer

一个名为 "RatMilad "的新安卓间谍软件被发现针对中东地区的移动设备，用于监视受害者并窃取数据。

来源: bleepingcomputer

美国政府今天发布了关于国家支持的黑客使用定制的CovalentStealer恶意软件和Impacket框架从国防工业基地（DIB）部门的一个美国组织窃取敏感数据的警报。

来源: bleepingcomputer

美国政府今天发布了关于国家支持的黑客使用定制的CovalentStealer恶意软件和Impacket框架从国防工业基地（DIB）部门的一个美国组织窃取敏感数据的警报。

来源: bleepingcomputer