赛欧思安全资讯(2022-12-15)

美国司法部已经查封了48个互联网域名，并指控6名嫌疑人参与运行 "Booter "或 "Stresser "平台，这些平台允许任何人轻松进行分布式拒绝服务攻击。

来源: bleepingcomputer

微软已经修复了一个安全漏洞，该漏洞被威胁者用来规避Windows SmartScreen安全功能并在Magniber勒索软件攻击中提供有效载荷。

来源: bleepingcomputer

QBot恶意软件钓鱼活动采用了一种新的分发方法，使用SVG文件进行HTML偷渡，在本地创建一个Windows的恶意安装程序。

来源: bleepingcomputer

VMware发布安全更新，以解决影响ESXi、Workstation、Fusion和Cloud Foundation的严重漏洞，以及影响vRealize Network Insight的严重命令注入漏洞。

来源: bleepingcomputer

国家安全局（NSA）、网络安全和基础设施安全局（CISA）和国家情报局局长办公室（ODNI），发表了一份联合报告，强调了5G网络切片实施中最可能的风险和潜在威胁。

来源: bleepingcomputer

随着网络犯罪团伙越来越多地在非法网络犯罪市场上销售他们的恶意软件、网络钓鱼和勒索软件工具，暗网正在变得更加黑暗。

来源: bleepingcomputer

不明威胁者在开源软件包库NuGet、PyPI和NPM上共上传了144,294个与网络钓鱼有关的软件包。

来源: bleepingcomputer

在通过他们的资料签署的驱动程序被用于网络攻击，包括勒索软件事件之后，微软已经撤销了几个微软硬件开发者账户。

来源: bleepingcomputer

在今天发布的安全更新中，苹果已经修复了自今年年初以来的第十个 0day漏洞，这个最新的漏洞被积极用于针对iPhone的攻击。

来源: bleepingcomputer

目前，加州网络安全情报中心（Cal-CSIC）已经开始着手调查攻击事件。

来源: freebuf

优步遭遇了新的数据泄露，一名攻击者泄露了从第三方供应商窃取的员工电子邮件地址、公司报告和IT资产信息。

来源: freebuf

美国和以色列近日在美国佐治亚网络中心举行第七届“网络穹顶”联合演习，共同训练如何应对信息维度的威胁。

来源: freebuf

欧盟理事会公布了《数据法案》的新妥协文本。最新文本进行了重大修改，旨在促进个人从一个云提供商切换到另一个云提供商。

来源: freebuf

为规范电力行业网络安全等级保护管理，提高电力行业网络安全保障能力和水平，维护国家安全、社会稳定和公共利益，根据《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国计算机信息系统安全保护条例》《关键信息基础设施安全保护条例》《信息安全等级保护管理办法》等法律法规和规范性文件，制定本办法。

来源: freebuf

根据IDC统计，2021年，全球创造了82.5ZB数据，未来五年，全球数据规模将以21.2%的年复合增长率快速发展，到2026年，全球数据量将高达216ZB。

来源: freebuf