赛欧思安全资讯(2022-12-16)

双子座加密货币交易所本周宣布，在一个威胁行为者从第三方供应商那里收集了客户的个人信息后，客户成为网络钓鱼活动的目标。

来源: bleepingcomputer

GitHub将要求所有在该平台上贡献代码的用户在2023年底前启用双因素认证（2FA）作为其账户的额外保护措施。

来源: bleepingcomputer

GitHub正在向其代码托管平台上的所有公共存储库推出对暴露的秘密（如证书和授权令牌）的免费扫描支持。

来源: bleepingcomputer

乌克兰政府实体在其网络首先被冒充合法Windows 10安装程序的木马ISO文件入侵后，在有针对性的攻击中被黑掉。

来源: bleepingcomputer

一个新的网络钓鱼活动利用Facebook的帖子作为其攻击链的一部分，欺骗用户提供他们的账户凭证和个人身份信息（PII）。

来源: bleepingcomputer

在DDoS保护中，Gcore使用XDP和正则表达式（regex）的捆绑。本文将解释Gcore为什么开始使用这种解决方案（XDP中的regex），以及他们如何通过第三方引擎和API开发来绑定它们。

来源: bleepingcomputer

社交媒体分析平台Social Blade已经证实，在其数据库被入侵并在一个黑客论坛上出售后，他们遭遇了数据泄露。

来源: bleepingcomputer

安全分析师在BrickLink.com发现了两个API安全漏洞，BrickLink.com是乐高集团的官方二手和古董乐高积木市场。

来源: bleepingcomputer

一个被追踪为MirrorFace的黑客组织在2022年7月的众议院选举前的几周里一直在针对日本的政治家，使用一个以前没有记录的名为'MirrorStealer'的凭证窃取器。

来源: bleepingcomputer

LockBit 黑客组织宣布从加州财政部盗取近 76GB 数据。目前，加州网络安全情报中心（Cal-CSIC）已着手调查此次网络攻击事件。

来源: freebuf

新发布的安全更新中，苹果修复了自年初以来的第十个0day漏洞，这一最新漏洞被积极用于针对 iPhone 的网络攻击。

来源: freebuf

根据 Surfshark 的新数据，截至第四季度，澳大利亚的 "数据泄露密度 "是世界上最高的。该隐私保护公司称，在本季度的前两个月，平均每 10 万名澳大利亚人有 7387 个用户账户被泄露，使其泄露密度比全球平均水平高 24 倍。

来源: freebuf

据路透社报道，丹麦国防部在推特上说，该部 8 日遭到网络攻击，导致无法访问其网站，但网络攻击对丹麦国防部的行动没有造成影响。

来源: freebuf