超22.5万个被盗的ChatGPT凭证在暗网市场上出售

• 黑客在 BEC 攻击中假冒美国政府机构

一个专门从事商业电子邮件泄露（BEC）攻击并被追踪为 TA4903 的黑客团伙一直在冒充多个美国政府实体，诱使目标打开带有虚假投标流程链接的恶意文件。

来源: BleepingComputer

• 勒索软件攻击后，Duvel 称啤酒 "绰绰有余"

Duvel Moortgat 啤酒厂昨天深夜遭到勒索软件攻击，导致公司装瓶设施的啤酒生产停顿。

来源: BleepingComputer

• 网络攻击后加拿大反洗钱机构离线

加拿大金融交易和报告分析中心（FINTRAC）宣布，作为预防措施，一次 "网络事件 "迫使其公司系统下线。

来源: BleepingComputer

• 每天1亿美元？网络攻击后现金流中断引发医疗保健行业动荡

近日，Change Healthcare网络攻击引发的经济影响愈发明显。专家指出，包括医院和药店网络在内的一些大型企业，正承受着每天高达1亿美元的运营中断损失。这些损失并不完全等同于资金流失，用“延期收款”来描述更为准确。

来源: FreeBuf

• 超22.5万个被盗的ChatGPT凭证在暗网市场上出售

  Group-IB 调查结果显示，2023 年 1 月至 10 月期间，超过 225000 个含有泄露的 OpenAI ChatGPT 凭证的日志在地下市场上售出。

  来源: 安全内参

• 小心，GhostSec 和 Stourmous 组织联合发起勒索软件攻击

  据思科塔洛斯公司（Cisco Talos）报告，GhostSec 和 Stormous 勒索软件团伙正在联合开展一场针对多个国家不同组织的勒索软件活动。

  来源: Security Affairs

• 假冒的 Skype、Zoom 和 Google Meet 网站利用多种 RAT 感染设备

  远程访问木马威胁：警惕伪装成会议应用程序的恶意下载。Android和Windows用户要小心谷歌会议、Zoom和Skype等虚假在线会议网站，它们会让设备感染SpyNote RAT for Android、NjRAT和DCRat等恶意软件。

  来源: HackRead

• VMware 修复 ESXi、Workstation 和 Fusion 中的关键沙箱逃逸缺陷

VMware 发布安全更新，修复 VMware ESXi、Workstation、Fusion 和 Cloud Foundation 产品中的关键沙箱逃逸漏洞，允许攻击者逃逸虚拟机并访问主机操作系统。

来源: BleepingComputer

• 美医疗保健供应商交了1.58亿赎金依然无法恢复数据，赎金沦为空谈？

  据外媒报道，美国医疗保健提供商 Change Healthcare 母公司向勒索团伙AlphV 支付了高达2200万美元（价值人民币约1.58亿）赎金，以恢复被加密的 4TB关键数据。然而，令人遗憾的是，巨额的赎金可能并没有换来数据的恢复。

  来源: CN-SEC 中文网

• 黑客利用新的 Golang 恶意软件攻击 Docker、Hadoop、Redis 和 Confluence

黑客正在利用基于 Golang 的新型恶意软件，自动发现并入侵运行 Apache Hadoop YARN、Docker、Confluence 或 Redis 的错误配置服务器。

来源: BleepingComputer

• 美国国家安全局分享零信任指南，限制网络对手

美国国家安全局正在分享新的指南，以帮助企业通过采用零信任框架原则来限制对手在内部网络上的行动。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：超22.5万个被盗的ChatGPT凭证在暗网市场上出售