当前位置: 首页 > 行业资讯 > 网络安全日报 2022年01月28日

网络安全日报 2022年01月28日

发表于:2022-01-28 08:28 作者: 蚁景网安实验室 阅读数(1607人)

免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表蚁景网安实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与蚁景网安实验室一律不予承担。

1、Outlook 安全功能可被绕过允许发送恶意链接给收件人

https://www.securityweek.com/outlook-security-feature-bypass-allowed-sending-malicious-links

2、LockBit 2.0 勒索软件团伙称已入侵法国司法部并窃取了文件

https://www.securityweek.com/french-ministry-justice-targeted-ransomware-attack

3、REvil 勒索软件遭俄罗斯执法机构破坏后依然活跃

https://www.securityweek.com/revil-ransomware-operations-apparently-unaffected-recent-arrests

4、Lazarus APT 在最近的攻击中使用了 Windows 更新客户端和 GitHub

https://securityaffairs.co/wordpress/127296/apt/lazarus-apt-windows-update-client.html

5、波多黎各遭受重大网络攻击

https://securityaffairs.co/wordpress/127265/hacking/puerto-rico-suffered-cyberattack.html

6、微软缓解了针对Azure客户创纪录的3.47Tbps DDoS攻击

https://securityaffairs.co/wordpress/127279/cyber-crime/record-ddos-attack-azure.html

7、由于Onfido 安全漏洞,数百万用户生物识别数据和ID遭泄露

https://cybernews.com/security/popular-apps-left-biometric-data-ids-of-millions-of-users-in-danger/

8、Chaes Banking 木马通过恶意扩展劫持 Chrome 浏览器

https://thehackernews.com/2022/01/chaes-banking-trojan-hijacks-chrome.html

9、影响数百万台设备的BotenaGo 僵尸网络源码已泄露到 GitHub

https://threatpost.com/botenago-botnet-code-leaked-to-github/178059/

10、API和数据库问题导致主要的Discord服务中断

https://www.bleepingcomputer.com/news/technology/major-discord-outage-caused-by-api-and-database-issues/