赛欧思安全资讯(2022-12-12)

安全研究人员注意到感染TrueBot恶意软件下载器的设备激增，该下载器是由一个名为Silence的俄语黑客组织创建的。

来源: bleepingcomputer

一种名为COVID-bit的新攻击方法利用电磁波将数据从与互联网隔绝的空中系统传输到至少两米（6.5英尺）的距离，在那里被接收器捕获。

来源: bleepingcomputer

Pwn2Own多伦多2022年已经结束，竞争对手在12月6日至12月9日期间针对消费者产品的63个 0day漏洞（和多个漏洞碰撞）获得了989,750美元的收入。

来源: bleepingcomputer

思科今天披露了一个影响其最新一代IP电话的高严重性 0day漏洞，使其面临远程代码执行和拒绝服务（DoS）攻击。

来源: bleepingcomputer

云计算供应商Rackspace周四警告客户，在影响其托管的微软Exchange环境的勒索软件攻击之后，网络钓鱼攻击的风险增加。

来源: bleepingcomputer

澳大利亚联邦警察（AFP）已经逮捕了一个金融投资诈骗集团的四名嫌疑人，据估计，他们从世界各地的受害者那里盗取了1亿美元的资金。

来源: bleepingcomputer

一名安全研究人员发现了一种方法，可以利用微软、SentinelOne、TrendMicro、Avast和AVG等公司广泛使用的端点检测和响应（EDR）以及防病毒（AV）软件的数据删除功能，将它们变成数据抹杀者。

来源: bleepingcomputer

在Pwn2Own的第三天，参赛者自比赛开始以来第四次入侵了三星Galaxy S22，这次他们只用了55秒就完成了。

来源: bleepingcomputer

Zero2Automated是流行的恶意软件分析和逆向工程课程的创建者，正在进行圣诞节特别活动，你可以得到他们网站上所有课程的20%折扣，还有额外的好处。

来源: bleepingcomputer

日本政府本月5日在自民党的会议上就正在进行修订的三份安全保障相关文件进行了说明，提出将在文件中加入“积极的网络防卫”以防止网络攻击等内容。

来源: freebuf

ViperSoftX主要通过Adobe Illustrator、Corel Video Studio、Microsoft Office等破解软件传播，并且通常以种子形式传播。

来源: freebuf

国家密码管理局发布GM/T 0117-2022《网络身份服务密码应用技术要求》等9项密码行业标准，自2023年6月1日起实施

来源: freebuf

新发现表明，威胁行为者继续滥用 CVE-2020-1380 和 CVE-2021-26411 等 Internet Explorer 漏洞来安装 BLUELIGHT和 Dolphin等后门程序，后者于上月末由斯洛伐克网络安全公司 ESET 披露。

来源: freebuf

城市管理软件供应商Digipolis的服务器遭遇勒索软件攻击，导致比利时安特卫普市的数字服务被迫中断；当地居民和机构生活和经营受到较多影响，该市市长称事件造成的影响可能持续到12月底。

来源: freebuf