当前位置: 首页 > 行业资讯 > 网络安全日报 2022年03月24日

网络安全日报 2022年03月24日

发表于:2022-03-24 08:43 作者: 合天网安实验室 阅读数(287人)

免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表合天网安实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和合天网安实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与合天网安实验室一律不予承担。

1、微软和 Okta 已确认遭受Lapsus$攻击后数据泄露

https://www.securityweek.com/microsoft-okta-confirm-data-breaches-involving-compromised-accounts

2、全球超过 200,000 台 MicroTik 路由器受僵尸网络控制

https://thehackernews.com/2022/03/over-200000-microtik-routers-worldwide.html

3、俄罗斯肉类生产商遭Windows BitLocker加密攻击

https://www.bleepingcomputer.com/news/security/top-russian-meat-producer-hit-with-windows-bitlocker-encryption-attack/

4、CryptoRom "加密货币骗局滥用 iPhone 功能瞄准移动用户

https://thehackernews.com/2022/03/cryptorom-crypto-scam-abusing-iphone.html

5、超过 4 万名伦敦选民的个人数据被泄露给陌生人

https://www.infosecurity-magazine.com/news/over-40000-london-voters-data/

6、社会工程攻击成为Web3,metaverse主要攻击方式

https://www.zdnet.com/article/social-engineering-attacks-to-dominate-web3-metaverse-services/

7、背景调查公司Creative Services, Inc. (CSI) 因数据泄露被起诉

https://www.infosecurity-magazine.com/news/background-check-company-sued-over/

8、攻击者利用 XLL 文件传递新的 JSSLoader 木马

https://blog.morphisec.com/new-jssloader-trojan-delivered-through-xll-files

9、窃取 Facebook 凭证的恶意 Android 应用感染10W用户

https://www.anquanke.com/post/id/270583

10、恶意软件活动滥用Chocolatey Windows软件包管理器

https://www.bleepingcomputer.com/news/security/serpent-malware-campaign-abuses-chocolatey-windows-package-manager/