赛欧思安全资讯(2022-12-09)

美国卫生与公众服务部（HHS）今天就一个相对较新的行动--皇家勒索软件团伙的持续攻击向该国的医疗机构发出了一个新的警告。

来源: bleepingcomputer

与伊朗情报和安全部（MOIS）有关的浑水公司（MuddyWater）的黑客利用被入侵的公司电子邮件账户向其目标发送钓鱼信息。

来源: bleepingcomputer

CommonSpirit Health证实，威胁者在10月的一次勒索软件攻击中访问了623,774名患者的个人数据。

来源: bleepingcomputer

Tor项目团队宣布了Tor浏览器12.0的发布，这是一个重要的版本，引入了对苹果硅芯片的支持，并对安卓版本进行了一些改进。

来源: bleepingcomputer

思科今天披露了一个影响其最新一代IP电话的高严重性漏洞，使未打补丁的设备面临远程代码执行和拒绝服务（DoS）攻击。

来源: bleepingcomputer

谷歌披露了更多关于安卓系统上的私有计算核心（PCC）如何工作的技术细节，并将敏感的用户数据保存在受保护的设备上进行本地处理。

来源: bleepingcomputer

在加拿大多伦多举行的以消费者为中心的Pwn2Own 2022比赛的第二天，参赛者再次入侵了三星Galaxy S22。

来源: bleepingcomputer

网络犯罪市场越来越多地以低至2美元的价格出售被盗的企业电子邮件地址，以满足黑客日益增长的需求，他们利用这些地址进行商业电子邮件泄露和网络钓鱼攻击，或初步进入网络。

来源: bleepingcomputer

一个被称为 "Zombinder "的暗网平台允许威胁者将恶意软件绑定到合法的安卓应用上，使受害者感染自己，同时仍然拥有原始应用的全部功能以逃避嫌疑。

来源: bleepingcomputer

在一个被称为 "自由赠品 "的加密货币骗局中，关注埃隆-马斯克的推特账户成为了目标。

来源: bleepingcomputer

2022年期间，Vice Society袭击了33个教育机构，超过LockBit、BlackCat、BianLian 和 Hive 等其它勒索软件团伙。

来源: freebuf

英国独立公共支出监管机构国家审计署（NAO）的一项调查显示，环境食品和农村事务部（Defra）使用的应用程序中，近三分之一（30%）不受支持，没有安全更新或软件更新。

来源: freebuf

The Hacker News 网站披露，一个与俄罗斯有联系黑客组织TAG-53被发现攻击美国基础设施，该组织伪造了美国合法军事武器和硬件供应商Global Ordnance的微软登录页面。

来源: freebuf

亚马逊的Ad Verification应用邀请用户分享其手机流量数据，帮助它向客户提供更具有个性化的广告体验，每位用户的报酬是每月2美元。

来源: freebuf

英国隐私监管机构信息专员办公室（ICO）对五家被控营销骚扰电话的公司，处以总计43.5万英镑的罚款，这些公司拨打了近50万个非法营销电话。

来源: freebuf

根据欧盟资助的一项重大新研究，很大一部分年轻互联网用户正在从事某种形式的网络相关犯罪，包括金钱欺诈、数字盗版和发布仇恨言论

来源: freebuf