赛欧思安全资讯(2022-12-21)

玩勒索软件的威胁者正在使用一个新的漏洞链，绕过ProxyNotShell URL重写缓解措施，通过Outlook Web Access（OWA）在脆弱的服务器上获得远程代码执行（RCE）。

来源: bleepingcomputer

VirusTotal发布了一份小抄，以帮助研究人员创建查询，从而从恶意软件情报平台获得更具体的结果。

来源: bleepingcomputer

微软今天警告说，它将从2023年1月初开始永久关闭Exchange Online基本认证，以提高安全性。

来源: bleepingcomputer

据估计，一场利用谷歌广告和成人网站上的 "弹出窗口 "进行的大规模广告欺诈活动在被盗文章上产生了数以百万计的广告印象，使欺诈者每月估计获得27.5万美元的收入。

来源: bleepingcomputer

PyPi python软件包库正受到一波信息窃取恶意软件的轰炸，这些恶意软件隐藏在上传到平台的恶意软件包中，以窃取软件开发者的数据。

来源: bleepingcomputer

树莓罗宾恶意软件现在正在尝试一些诡计，投放一个假的有效载荷来迷惑研究人员，并在检测到它在沙箱和调试工具中运行时逃避检测。

来源: bleepingcomputer

攻击者可以利用该漏洞，绕过 Gatekeeper 安全机制应用程序，在易受攻击的 macOS 设备上部署恶意软件。

来源: freebuf

最新调查显示，今年在伦敦上市的公司筹集的资金暴跌了90%以上。分析师表示，由于经济增长预期疲弱、利率上升以及人们对英国公司业绩的担忧，市场已经降温。

来源: freebuf

第九届iDASH国际隐私计算竞赛落下帷幕，字节跳动安全研究独立组队-Jeddak Team，首次参加了可信计算和区块链两个赛道的角逐。在为期4个月的赛题准备和组委会官方评估后，Jeddak提交的可信隐私计算解决方案从众多参赛队伍中脱颖而出、入围前三。

来源: freebuf

哨兵模式是特斯拉基于摄像头的汽车警报和监控系统，可让车辆检测车辆附近的潜在威胁。当启用哨兵模式时，当车辆检测到有人靠近车辆或有入侵时，它会从四个不同的摄像头进行记录。

来源: freebuf

最新调查显示，今年在伦敦上市的公司筹集的资金暴跌了90%以上。分析师表示，由于经济增长预期疲弱、利率上升以及人们对英国公司业绩的担忧，市场已经降温。

来源: freebuf