赛欧思安全资讯(2022-10-19)

威胁分析家们已经将赎金卡特尔RaaS（赎金软件即服务）与REvil团伙联系起来，REvil是近年来最臭名昭著和多产的赎金软件集团之一。

来源: bleepingcomputer

美国联邦调查局发布警告，骗子可能针对寻求加入联邦学生援助计划的个人，窃取他们的个人信息、付款细节和金钱。

来源: bleepingcomputer

至少从2021年11月开始，一个名为 "DiceyF "的黑客组织被观察到对位于东南亚的网上赌场部署了一个恶意攻击框架。

来源: bleepingcomputer

Verizon警告说，数量不详的预付费客户，攻击者获得了Verizon账户的访问权，并在SIM卡交换攻击中使用暴露的信用卡信息。

来源: bleepingcomputer

虽然基于短信的MFA在保护企业免受凭证泄露方面发挥了很大作用，但它本身也有漏洞。企业必须通过升级到多因素身份验证，寻找方法来解决与基于测试的MFA相关的缺陷。从Specops软件公司的这篇文章中了解更多信息。

来源: bleepingcomputer

Mac用户现在可以尝试DuckDuckGo浏览器的隐私功能，因为该应用已进入开发的测试阶段。

来源: bleepingcomputer

赛门铁克的研究人员发现了归属于与中国有联系的间谍行为者APT41（又名Winnti）的网络攻击，这些攻击破坏了香港的政府机构，在某些情况下一年都没有被发现。

来源: bleepingcomputer

赛门铁克的研究人员发现了归属于与中国有联系的间谍行为者APT41（又名Winnti）的网络攻击，这些攻击破坏了香港的政府组织，在某些情况下一年都没有被发现。

来源: bleepingcomputer

近900台服务器因使用Zimbra协作套件（ZCS）被黑客入侵，Zimbra有一个未打补丁的0day漏洞，持续近1.5个月。

来源: freebuf

一项新的网络钓鱼活动正在传播一种未知的Windows信息窃取恶意软件，这些恶意软件用PHP编写，用于窃取Facebook帐户，浏览器数据和加密货币钱包。

来源: freebuf

网络安全研究人员发现，10月11日，一项新的勒索软件活动针对乌克兰和波兰的运输和物流部门，其有效载荷以前未知，称为Prestige。

来源: freebuf

新的研究揭示了Microsoft 365中所谓的安全漏洞，由于使用了损坏的加密算法，该漏洞可能被利用来推断邮件内容。

来源: freebuf

2022年上半年中国IT安全软件市场厂商整体收入为15.1亿美元（约合97.9亿元人民币），较2021年同比增长13.1%。

来源: freebuf