赛欧思安全资讯(2022-11-07)

程序员兼律师Matthew Butterick起诉了微软、GitHub和OpenAI，称GitHub的Copilot违反了开源许可条款，侵犯了代码作者的权利。

来源: bleepingcomputer

联邦调查局（FBI）周五表示，由黑客组织协调的分布式拒绝服务（DDoS）攻击几乎没有任何影响。

来源: bleepingcomputer

罗宾-班克斯的 "网络钓鱼即服务"（PhaaS）平台又开始行动了，其基础设施由一家俄罗斯互联网公司托管，提供保护以抵御分布式拒绝服务（DDoS）攻击。

来源: bleepingcomputer

英国国家网络安全中心（NCSC）是领导该国网络安全任务的政府机构，目前正在扫描所有在英国托管的暴露在互联网上的设备，以查找漏洞。

来源: bleepingcomputer

随着Twitter宣布计划在Elon Musk的管理下向用户收取每月8美元的Twitter Blue和验证费用，BleepingComputer遇到了几封针对已验证用户的钓鱼邮件。

来源: bleepingcomputer

在几乎四个月的 "假期 "中，臭名昭著的网络犯罪行动几乎没有什么活动，Emotet恶意软件行动又开始发送恶意邮件。

来源: bleepingcomputer

Checkmk IT Infrastructure 监控软件中披露了多个漏洞，这些漏洞可以被未经身份验证的远程攻击者链接在一起，以在运行 Checkmk 2.1.0p10 及更低版本的服务器上执行代码。

来源: freebuf

TikTok 正在修改其针对欧洲用户的隐私政策，以明确表示来自世界各地（包括中国）的一些员工可以访问用户数据。该隐私政策更新适用于英国、欧洲经济区 (EEA) 和瑞士的用户，并于 2022 年 12 月 2 日生效。

来源: freebuf

报告显示，美国金融机构2021年上报勒索攻击事件1489起，远高于2020年的487起；上报的勒索攻击总损失，由前一年的4.16亿美元骤升至12亿美元，翻了近2倍。

来源: freebuf

美国陆军最近向第三装甲军提供了赛博和电子战环境可视化工具“赛博态势理解（Cyber SU)”软件初始版本。Cyber SU可将敌我双方的赛博和电磁活动信息汇聚到美陆军指挥所计算环境中，在未来联合全域作战环境中为指挥员提供更全面的态势理解能力，帮助他们更快决策并最终完成任务。

来源: freebuf