赛欧思安全资讯(2022-12-13)

新的Python恶意软件对VMware ESXi服务器进行远程访问的后门攻击

一个以前没有记录的针对VMware ESXi服务器的Python后门已被发现，使黑客能够在被攻击的系统上远程执行命令。

来源: bleepingcomputer

推特确认最近的用户数据泄漏来自2021年的漏洞

推特公司今天证实，最近数百万会员资料的泄露，包括私人电话号码和电子邮件地址，是由该公司在2022年8月披露的同一数据泄露事件引起的。

来源: bleepingcomputer

供应商遭攻击后Uber遭遇新的数据泄露，信息在网上被泄露

在一起网络安全事件中，威胁者泄露了从第三方供应商处窃取的员工电子邮件地址、企业报告和IT资产信息，Uber遭遇了新的数据泄露。

来源: bleepingcomputer

Fortinet称SSL-VPN预授权RCE漏洞被攻击利用

Fortinet敦促客户为他们的设备打上补丁，防止主动利用FortiOS的SSL-VPN漏洞，该漏洞可能允许在设备上进行未经认证的远程代码执行。

来源: bleepingcomputer

Cloudflare的零信任套件现在可免费提供给高危人群使用

Cloudflare已将其'Cloudflare One Zero Trust'安全套件免费提供给目前属于Project Galileo和Athenian Project的公共利益团体、选举网站和国家组织。

来源: bleepingcomputer

思科出现严重漏洞，更新补丁要明年一月才能发布！

远程攻击者可能会利用该漏洞导致远程代码执行或拒绝服务（DoS）情况。

来源: freebuf

美国就儿童安全和数据安全索赔起诉 TikTok

印第安纳州总检察长周三分别对社交媒体公司 TikTok 提起了两起诉讼，指控该平台向年轻用户推广的内容年龄不合适，也没有充分保护用户数据的安全。

来源: freebuf

欧盟：数字身份框架计划最新进展，适应网络安全法

欧洲理事会通过了《关于欧洲数字身份（eID）框架的拟议立法的共同立场》，修订后的法规旨在确保个人和企业通过手机上的个人数字钱包能够普遍获得安全可靠的电子识别和认证。

来源: freebuf

美国 2023 年国防授权法案将发布：网络安全看点解析

2023 年《国防授权法案》公布，未来几天，美国国会准备就总预算 8580 亿美元的年度国防政策法案进行投票，其中包括大幅增加美国网络司令部支出，以及加强国家网络安全防御方面的其他努力。

来源: freebuf

思科披露了影响其最新一代 IP 电话的高严重性漏洞

思科披露了一个影响其最新一代 IP 电话的高严重性漏洞，使其面临远程代码执行和拒绝服务（DoS）攻击。

来源: freebuf

多个团伙利用社保公积金系统漏洞，非法获取公民个人信息 2300 万条

12 月 7 日，红星新闻从四川南充市公安局顺庆区分局获悉，当地警方侦破一起公安部挂牌督办案件，打掉多个利用社保、公积金等系统漏洞非法获取公民个人信息的犯罪团伙，涉及四川、河南、广东多个省市，抓获犯罪嫌疑人 121 人，查获公民个人信息 2300 余万条，发现国内多地各类信息系统平台漏洞 300 余个，收缴黑客工具 12 套。

来源: freebuf