赛欧思安全资讯(2022-09-19)

《侠盗猎车手6》的游戏视频和源代码在一名黑客据称侵入Rockstar Game的Slack服务器和Confluence wiki后被泄露。

来源: bleepingcomputer

AquaSec公司的威胁分析师从9月初开始就在他们的蜜罐上发现了TeamTNT的活动迹象，使他们相信这个臭名昭著的黑客组织又开始行动了。

来源: bleepingcomputer

在监测Emotet僵尸网络目前的活动时，安全研究人员发现，该恶意软件现在正被Quantum和BlackCat勒索软件团伙用来部署其有效载荷。

来源: bleepingcomputer

位于纽约的应急响应和救护车服务提供商Empress EMS（紧急医疗服务）披露了一起数据泄露事件，暴露了客户信息。

来源: bleepingcomputer

谷歌Chrome和微软Edge网络浏览器的增强型拼写检查功能分别向谷歌和微软传输表单数据，包括个人身份信息（PII），在某些情况下还有密码。

来源: bleepingcomputer

LastPass表示，8月安全漏洞背后的攻击者在四天内都可以进入该公司的系统，直到他们被发现并被驱逐。

来源: bleepingcomputer

美国网络安全和基础设施安全局（CISA）在其已知被利用的漏洞目录中增加了半打漏洞，并命令联邦机构按照供应商的指示来修复这些漏洞。

来源: bleepingcomputer

受欢迎的美国咖啡馆连锁店星巴克的新加坡分部已经承认，它遭遇了数据泄露事件，影响了超过21.9万名客户。

来源: bleepingcomputer

罗马尼亚网络安全公司Bitdefender发布了一个免费的解密器，帮助LockerGoga勒索软件的受害者在不支付赎金的情况下恢复其文件。

来源: bleepingcomputer

今年上半年，宣传加密货币赠品骗局以引诱易受骗的受害者的网站数量增加了300%以上，主要针对英语和西班牙语使用者，使用名人深层假象。

来源: bleepingcomputer

Uber周四下午遭遇网络攻击，一名黑客获得了漏洞报告，并分享了公司内部系统、电子邮件仪表板和Slack服务器的截图。

来源: bleepingcomputer

一个新的恶意软件包利用受害者YouTube频道自我传播。

来源: freebuf

据报道，印尼反垄断监管机构“竞争管理局” （KPPU）15日宣布，已对谷歌Play Store应用商店展开反垄断调查，因为它强制开发者使用谷歌的专有支付系统，涉嫌不公平竞争行为。

来源: freebuf

9月11日，亲乌克兰的恶意黑客入侵了俄罗斯电视频道并播放反战信息，还将俄罗斯对乌克兰的攻击与美国纽约遭遇9/11恐怖袭击相提并论。

来源: freebuf

近日，北京市消费者协会发布调查报告显示，超七成受访者认为仍然存在大数据“杀熟”现象，部分平台存在新、老用户同时购买同一商品不同价现象，调查涉及18个网络平台。

来源: freebuf

欧盟委员会9月15日表示，拟议的《欧盟网络复原力法案》将对在整个集团内销售的具有"数字元素"的产品提出强制性网络安全要求，这些要求适用于产品的整个生命周期--这意味着设备制造商将需要提供持续的安全支持和更新，以修补新出现的漏洞。

来源: freebuf