赛欧思安全资讯(2022-11-09)

一个LockBit 3.0勒索软件联盟正在使用安装Amadey Bot的钓鱼邮件来控制设备并加密设备。

来源: bleepingcomputer

一个名为 "Cloud9 "的新Chrome浏览器僵尸网络在野外被发现，它使用恶意扩展程序来窃取在线账户、记录击键、注入广告和恶意JS代码，并将受害者的浏览器纳入DDoS攻击中。

来源: bleepingcomputer

VMware发布了安全更新，以解决Workspace ONE Assist解决方案中的三个严重漏洞，这些漏洞使远程攻击者能够绕过认证并将权限提升至管理员。

来源: bleepingcomputer

微软已经发布了安全更新，以解决统称为ProxyNotShell并在野外被利用的两个高严重度的微软Exchange 0day漏洞。

来源: bleepingcomputer

今天是微软2022年11月的补丁星期二，随之而来的是对6个积极利用的Windows漏洞和总共68个缺陷的修复。

来源: bleepingcomputer

思杰敦促客户为Citrix ADC和Citrix Gateway中的一个重要认证绕过漏洞安装安全更新。

来源: bleepingcomputer

在保持联系的同时保护你的隐私可能是一个难以解决的问题。这款第二手机应用帮助你解决这个问题，终身订阅费用为24.99美元，比150美元的建议零售价低83%。

来源: bleepingcomputer

一名被称为 "Hushpuppi "的Instagram影响者因密谋从商业电子邮件泄露（BEC）骗局和各种网络计划中洗钱数千万美元而被判处11年监禁。

来源: bleepingcomputer

阿佐夫勒索软件继续在全球范围内大量传播，现在已被证明是一个故意破坏受害者数据并感染其他程序的数据清除器。

来源: bleepingcomputer

澳大利亚最大的医疗保险公司Medibank拒绝向发动网络攻击并窃取其内部数据的网络犯罪分子支付赎金。

来源: freebuf

近日俄罗斯黑客组织“顿涅茨克小丑”，成功黑入了乌克兰武装部队总司令扎卢日内的个人社交账号，并下载了大量聊天记录与信息，随后这位武装部队总司令的各种丑闻就被爆料了出来。

来源: freebuf

由于供应商遭受网络攻击后关闭了服务器，丹麦最大的铁路运营公司DSB旗下所有列车均陷入停运，连续数个小时未能恢复。

来源: freebuf

为介绍新时代中国互联网发展和治理理念与实践，分享中国推动构建网络空间命运共同体的积极成果，展望网络空间国际合作前景，特发布此白皮书。

来源: freebuf

网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，在推进网络安全社会化服务体系建设中发挥着重要作用。

来源: freebuf

有关APP运营企业应立即整改，并于11月15日前提交整改报告。逾期不整改或整改不到位的，北京市通信管理局将依法依规予以处置。

来源: freebuf