赛欧思安全资讯(2022-10-20)

今天，巴西联邦警察在巴伊亚州费拉德桑塔纳市逮捕了一名巴西嫌疑人，据信他是Lapsus$敲诈团伙的成员。

来源: bleepingcomputer

微软今天表示，其一些客户的敏感信息被一台可通过互联网访问的配置错误的微软服务器所暴露。

来源: bleepingcomputer

微软今天宣布推出公开预览版Azure DDoS IP保护，这是为中小型企业（SMB）量身定制的一种全新的、完全管理的DDoS保护，按受保护的IP模式付费。

来源: bleepingcomputer

攻击者可以利用Service Fabric Explorer中现已修补的欺骗漏洞，获得管理权限并劫持Azure Service Fabric集群。

来源: bleepingcomputer

一个以前没有记录的、完全无法检测的PowerShell后门正被一个威胁者积极使用，该威胁者至少针对69个实体。

来源: bleepingcomputer

开源的Apache Commons Text库中的一个远程代码执行漏洞让一些人担心它可能变成下一个Log4Shell。然而，大多数网络安全研究人员说，它远没有那么令人担忧。

来源: bleepingcomputer

31人因利用无钥匙入侵技术偷窃汽车在欧洲被捕。

来源: freebuf

保加利亚政府机构的基础设施遭到大规模 DDoS 攻击，包括内务部、国防部、司法部、宪法法院等多个政府部门受到严重影响。

来源: freebuf

据Security affairs等网站消息，澳大利亚零售巨头Woolworths 批露了近期旗下子公司MyDeal一起影响 220 万用户的数据泄露事件，攻击者已在黑客论坛上发帖出售被盗数据。

来源: freebuf

暴力密码破解工具 Hashcat的核心开发者Sam Croley和来自德克萨斯州奥斯汀的安全分析师合作，表示 NVIDIA GeForce RTX 4090 显卡运行 Hashcat 来破解某人密码，其效率是前代 RTX 3090 GPU 的两倍。

来源: freebuf

法国警方逮捕了一个有组织的犯罪集团31名成员，该集团出售技术，让窃贼能够入侵和窃取无钥匙进入汽车。被捕者包括这些工具背后的软件开发人员，以及在街上使用它们的经销商和偷车贼。

来源: freebuf

日本当地媒体报道称，Lazarus 一直在攻击当地的加密货币公司。一些公司成为内部系统黑客攻击的受害者，导致加密货币被盗。

来源: freebuf