赛欧思安全资讯(2022-10-12)

微软今天宣布，IT管理员现在可以配置任何仍在接受安全更新的Windows系统，通过组策略自动阻止针对本地管理员账户的暴力攻击。

来源: bleepingcomputer

VMware今天通知客户，vCenter Server 8.0（最新版本）仍在等待补丁，以解决2021年11月披露的一个高严重度的特权升级漏洞。

来源: bleepingcomputer

Mullvad VPN发现，每次设备连接到WiFi网络时，安卓系统都会泄露流量，即使启用了 "阻止无VPN连接 "或 "始终在线的VPN "功能。

来源: bleepingcomputer

今天是微软2022年10月的补丁星期二，随之而来的是对一个积极被利用的Windows漏洞的修复，总共有84个缺陷。

来源: bleepingcomputer

Lockbit勒索软件的附属机构正在通过使用针对未修补漏洞的漏洞入侵的微软Exchange服务器对受害者进行加密。

来源: bleepingcomputer

研究人员警告说，"vm2 "存在严重的远程代码执行缺陷，这是一个每月通过NPM软件包库下载超过1600万次的JavaScript沙盒库。

来源: bleepingcomputer

安全研究人员揭示了以前未知的网络间谍黑客组织 "POLONIUM "使用的恶意软件，这些威胁者似乎专门针对以色列组织。

来源: bleepingcomputer

亲俄黑客组织 “KillNet ”声称对美国几个主要机场的网站进行了分布式拒绝服务（DDoS）攻击。

来源: freebuf

日本信息处理推进机构（IPA）发布了 2022 年版《信息安全白皮书》。IPA 自 2008 年开始发布年度《信息安全白皮书》，内容包括与信息安全有关的日本国内外政策、威胁动向、发生事件情况、所受影响情况等。

来源: freebuf

中央网信办举报中心数据显示，2022 年 9 月，中央网信办举报中心指导全国各级网信举报工作部门、主要网站平台受理举报 1518.8 万件，环比下降 5.2%、同比下降 0.4%。

来源: freebuf

近日有 iPhone 用户反馈称，自己遇到了备忘录被莫名清空的问题。据了解，不少 iPhone 用户日前在社交平台表示，自己的苹果备忘录被莫名清空，使用多种方法后也无法恢复，即使是在苹果云端服务（iCloud）中也无法找回。

来源: freebuf

近日泄漏到 4chan 和 GitHub 上的 Alder Lake BIOS 源码，已经得到了英特尔的证实，可知其中 6GB 文件包含了用于构建和优化 BIOS / UEFI 映像的工具和代码。

来源: freebuf

一位名叫 Bjorka 的用户在 Breached Forums 上发布了一篇文章，看似平平无奇的标题 ——《印尼 13 亿 SIM卡（电话号码）注册信息详情》—— 还是让不少网民感到了震惊。Rest of World 报道称，数据泄露事件在该地区非常普遍，以至于不少人自嘲生活在一个“开源国家”。

来源: freebuf