赛欧思安全资讯(2022-12-02)

一种新的基于Go的恶意软件威胁，研究人员称之为Redigo，它一直针对易受CVE-2022-0543影响的Redis服务器，植入一个隐秘的后门，并允许命令执行。

来源: bleepingcomputer

联邦调查局和CISA在一份新的联合安全公告中透露，截至2022年8月，古巴勒索软件团伙在攻破全球100多个受害者后，捞取了超过6000万美元的赎金。

来源: bleepingcomputer

自2018年以来，一场伪装成阅读和教育应用程序的安卓恶意软件活动一直在进行，试图从受感染的设备中窃取Facebook账户凭证。

来源: bleepingcomputer

一种新的基于Go的恶意软件威胁，研究人员称之为Redigo，它一直针对易受CVE-2022-0543影响的Redis服务器，植入一个隐秘的后门，并允许命令执行。

来源: bleepingcomputer

一个名为 "DuckLogs "的新恶意软件即服务（MaaS）操作已经出现，使低技能的攻击者能够轻松访问多个模块，以窃取信息，记录击键，访问剪贴板数据，并远程访问被攻击的主机。

来源: bleepingcomputer

移动应用程序的漏洞使2012年后的现代和创世纪汽车型号受到远程攻击，允许解锁甚至启动车辆。

来源: bleepingcomputer

安全研究人员发现了一个以前未知的后门，他们称之为Dophin，一年多来，朝鲜黑客在高度有针对性的行动中使用该后门来窃取文件并将其发送到Google Drive存储。

来源: bleepingcomputer

Keralty跨国医疗机构周日遭受了RansomHouse勒索软件的攻击，破坏了公司及其子公司的网站和运营。

来源: bleepingcomputer

远程访问和协作公司GoTo今天披露，他们遭遇了安全漏洞，威胁者获得了对其开发环境和第三方云存储服务的访问。

来源: bleepingcomputer

三款允许用户将设备作为电脑的远程键盘使用的安卓应用存在严重漏洞，可能会暴露按键并实现远程代码执行。

来源: bleepingcomputer

一个以前未命名的勒索软件已更名为“Trigona”，推出了一个新的 Tor 谈判网站，他们在该网站上接受 Monero 作为赎金付款。

来源: freebuf

一个名为“CashRewindo”的老练攻击者一直在全球恶意广告活动中使用旧域名，这些活动导向投资诈骗网站。

来源: freebuf

《报告》显示，2021年我国未成年网民规模达1.91亿，未成年人互联网普及率持续提升，网络依赖程度有所下降。

来源: freebuf

11月28日，北约举行一年一度的“网络联盟”演习(Cyber Coalition)，芬兰、瑞典、日本等国以“北约伙伴国”身份派人参加。

来源: freebuf

澳大利亚政府通过了一项法案，该法案显着增加了对遭受严重或反复数据泄露的公司的处罚，最高罚款已从目前的 222 万澳元提高到 5000 万澳元

来源: freebuf