赛欧思安全资讯(2022-12-01)

LastPass表示，未知的攻击者利用2022年8月的一次安全事件中窃取的信息侵入其云存储。

来源: bleepingcomputer

在分析其功能时，Akamai的研究人员意外地拿下了一个加密采矿僵尸网络，该网络也被用于分布式拒绝服务（DDoS）攻击。

来源: bleepingcomputer

安全研究人员发现了一个以前未知的后门，他们称之为Dophin，一年多来，朝鲜黑客在高度有针对性的行动中使用该后门来窃取文件并将其发送到Google Drive存储。

来源: bleepingcomputer

澳大利亚议会已经批准了一项修改该国隐私立法的法案，将对遭受大规模数据泄露的公司和数据控制者的最高处罚额度大幅提高至5000万澳元。

来源: bleepingcomputer

谷歌的威胁分析小组（TAG）已经将一个针对Chrome和Firefox网络浏览器以及微软Defender安全应用程序中现已修补的漏洞的利用框架与一家西班牙软件公司联系起来。

来源: bleepingcomputer

英伟达公司为其Windows的GPU显示驱动程序发布了一项安全更新，其中包含对一个高严重度缺陷的修复，威胁者可以利用该缺陷进行代码执行和权限升级等操作。

来源: bleepingcomputer

Google Play和苹果应用程序商店中的280多个安卓和iOS应用程序以误导性条款将用户诱入贷款计划，并采用各种方法敲诈和骚扰借款人。

来源: bleepingcomputer

一个名为 "CashRewindo "的复杂威胁行为者一直在全球恶意广告活动中使用老化的域名，导致投资骗局网站。

来源: bleepingcomputer

黑客正在利用一个名为“隐形挑战”的热门TikTok挑战，在数千台设备上安装恶意软件并窃取他们的密码、Discord 帐户以及潜在的加密货币钱包。

来源: freebuf

11月28日消息，爱尔兰数据保护委员会 (DPC) 因2021 年 Facebook 大规模数据泄露事件，向其母公司Meta开出 2.65 亿欧元（约20亿人民币）巨额罚单。

来源: freebuf

11月14日，美国国会研究服务处（CRS）针对美军电子战能力的最新情况发布了《电子战》报告，报告包括电子战在军事行动中的作用、电子战能力种类、电子战政策以及电子战组织。

来源: freebuf

索尼、雷克沙、闪迪等USB设备的加密解决方案提供商—荷兰软件公司 ENC Security 被曝出泄露配置和证书文件长达一年多。

来源: freebuf

29日消息，宏碁发布公告，其笔记本电脑设备中存在一个驱动程序漏洞（CVE-2022-4020），允许停用UEFI 安全启动，在启动过程中部署恶意软件，提醒用户及时更新固件。

来源: freebuf