赛欧思安全资讯(2022-12-23)

领先的体育博彩公司BetMGM披露了一起数据泄露事件，此前一名威胁行为者窃取了属于数量不详的客户的个人信息。

来源: bleepingcomputer

LastPass今天透露，攻击者在今年早些时候利用2022年8月事件中窃取的信息侵入其云存储后，盗取了客户的金库数据。

来源: bleepingcomputer

DuckDuckGo应用程序和扩展程序现在在其所有应用程序和浏览器扩展程序上阻止谷歌登录弹出窗口，消除其认为对用户的烦扰和隐私风险。

来源: bleepingcomputer

Vice Society的勒索软件操作已转而使用定制的勒索软件加密，实施基于NTRUEncrypt和ChaCha20-Poly1305的强大混合加密方案。

来源: bleepingcomputer

康卡斯特Xfinity客户报告他们的账户在绕过双因素认证的广泛攻击中被黑。 这些被入侵的账户随后被用来重置其他服务的密码，如Coinbase和Gemini加密货币交易所。

来源: bleepingcomputer

勇敢的软件开发人员创建了一个新的以隐私为中心的数据库查询系统，名为FrodoPIR，该系统从服务器中检索数据而不披露用户查询的内容。

来源: bleepingcomputer

臭名昭著的FIN7黑客组织使用一个自动攻击系统，利用微软Exchange和SQL注入漏洞，攻破企业网络，窃取数据，并根据财务规模选择勒索软件攻击目标。

来源: bleepingcomputer

ThreatFabric在上周发布的一份报告中表示， BrasDex 具有“复杂的键盘记录系统，旨在滥用辅助功能服务专门从一组巴西目标应用程序中提取凭据，以及一个功能强大的自动传输系统 ( ATS ) 引擎” 。

来源: freebuf

德国跨国工业工程和钢铁生产巨头ThyssenKrupp AG宣布其材料服务部门和公司总部遭到网络攻击。目前，该公司尚未披露对其系统造成攻击的类型，也没有网络犯罪组织声称对此次攻击负责。

来源: freebuf

根据Zscaler的最新报告，加密攻击仍然是世界各国网络安全专家面临的一个重大威胁。美国、印度和日本在过去12个月中遭受的加密攻击增幅最大。

来源: freebuf

据微软 GitHub 官博消息，GitHub 与腾讯微信达成合作，通过扫描访问令牌，来帮助保护所有公共仓库和私有仓库的共同用户。

来源: freebuf

“天才黑客”George Hotz 因成为第一个为 iPhone 解锁和为 PS3 越狱的人而闻名，其黑客别名为“Geohot”，周二晚上他在 Twitter 上宣布已经辞去了他的 Twitter 实习工作。

来源: freebuf