赛欧思安全资讯(2022-12-22)

Corsair已经证实，K100键盘固件中的一个错误，而不是恶意软件，是以前输入的文本几天后被自动输入应用程序的原因。

来源: bleepingcomputer

Zerobot僵尸网络已经升级，通过利用影响互联网暴露和未打补丁的Apache服务器的安全漏洞感染新设备。

来源: bleepingcomputer

联邦调查局警告说，威胁者正在利用搜索引擎广告来推广分发勒索软件的网站，或窃取金融机构和加密货币交易所的登录凭证。

来源: bleepingcomputer

两名美国公民因涉嫌与俄罗斯黑客合谋入侵约翰-肯尼迪国际机场（JFK）出租车调度系统，将特定的出租车移到队列前面以换取10美元费用而被捕。

来源: bleepingcomputer

在一封由Okta发出的、被BleepingComputer看到的 "机密 "电子邮件通知中，该公司表示，攻击者在本月获得了对其GitHub存储库的访问权，并窃取了该公司的源代码。

来源: bleepingcomputer

一个名为 "教父 "的安卓银行恶意软件一直在针对16个国家的用户，试图窃取400多个网上银行网站和加密货币交易所的账户凭证。

来源: bleepingcomputer

在一封由Okta发出的、被BleepingComputer看到的 "机密 "邮件通知中，该公司表示，攻击者本月获得了对其GitHub存储库的访问权，并窃取了该公司的源代码。

来源: bleepingcomputer

Play 勒索软件团伙声称对 H-Hotels（H-Hotels.com）遭受的网络攻击负责，此次事件最终导致酒店通信中断。

来源: freebuf

苹果公司近期修复了一个漏洞，攻击者可以利用漏洞，绕过 Gatekeeper 安全机制应用程序，在易受攻击的 macOS 设备上部署恶意软件。

来源: freebuf

分析公司 Canalys 在最新报告中指出，尽管经济状况恶化，但网络安全市场在今年第 3 季度仍增长了 15.9%。报告中指出虽然中小型企业日趋收紧，但是网络安全市场整体规模在第 3 季度仍达到了 178 亿美元。

来源: freebuf

《堡垒之夜(Fortnite)》开发商 Epic Games 同意支付 5.2 亿美元和解 FTC 的指控。FTC 指控其违反了对儿童的在线隐私保护，并诱使玩家进行计划外的消费。

来源: freebuf

数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。

来源: freebuf