新型 SteganoAmor 攻击利用隐写术攻击全球 320 个组织

• 勒索软件团伙开始泄露据称被盗的 Change Healthcare 数据

RansomHub 勒索团伙已经开始泄露他们声称从联合健康子公司 Change Healthcare 窃取的公司和患者数据，这对该公司来说是一个漫长而曲折的勒索过程。

来源: BleepingComputer

• 新型 SteganoAmor 攻击利用隐写术攻击全球 320 个组织

TA558 黑客组织开展了一项新活动，利用隐写术在图片中隐藏恶意代码，向目标系统发送各种恶意软件工具。

来源: BleepingComputer

• 微软将限制 Exchange Online 批量邮件以打击垃圾邮件

微软宣布了打击垃圾邮件的计划，即从 2025 年 1 月起，Exchange Online 群发邮件的每日外部收件人数量限制为 2000 个。

来源: BleepingComputer

• 受国家支持的黑客正积极利用Palo Alto Networks 防火墙0day漏洞

自3月26日以来，疑似受国家支持的黑客一直在利用Palo Alto Networks防火墙中的0day漏洞入侵企业或组织内部网络。

来源: FreeBuf

• 加密货币矿工因逃缴 350 万美元云服务器账单被捕

美国司法部宣布逮捕并起诉查尔斯-O-帕克斯三世（Charles O. Parks III，人称 "CP3O"），他涉嫌租用大量云服务器进行加密货币挖矿，然后逃避支付账单。

来源: BleepingComputer

• 勒索软件团伙泄露数据后，芯片制造商 Nexperia 证实存在漏洞

荷兰芯片制造商 Nexperia 上周晚些时候证实，2024 年 3 月，一个勒索软件团伙泄露了据称被盗的数据样本，黑客入侵了该公司的网络。

来源: BleepingComputer

• 大新勒索软件团伙声称攻击了 Omni 酒店

Daixin Team 勒索软件团伙声称最近对 Omni Hotels & Resorts 实施了网络攻击，并威胁说如果不支付赎金，就会公布客户的敏感信息。

来源: BleepingComputer

• Cyera 获得 3 亿美元融资，以推动人工智能的安全应用

据 inforisktoday 网站消息，一家由长期在以色列军事情报部门工作的领导人创立的初创公司获得了 C 轮融资，以拓展从数据安全姿态管理到数据检测和响应的业务领域。这 3 亿美元的资金将帮助公司在生成式人工智能技术兴起和人工智能快速融入业务流程的背景下确保数据安全。

来源: FreeBuf

• 思科 Duo 警告第三方数据泄露事件暴露了 SMS MFA 日志

Cisco Duo 的安全团队警告说，黑客在对电话供应商的网络攻击中窃取了一些客户的 VoIP 和 SMS 日志，用于发送多因素身份验证 (MFA) 信息。

来源: BleepingComputer

• CISA 就 Sisense 数据泄露事件发出警告

近日，商业智能/数据分析软件厂商 Sisense 遭遇了数据泄露事件， CISA 敦促该公司的客户尽快重置信息，以尽量避免其用于访问 Sisense 服务的凭证和机密被黑客利用。目前，此次安全事件的细节并未进一步公布。此次数据泄露事件的原因可能是由于攻击者获得了对该公司 Gitlab 代码存储库的访问权限。

来源: FreeBuf

• Palo Alto Networks 修复利用 0day漏洞后门防火墙的问题

Palo Alto Networks 已开始发布针对 0day漏洞的热修补程序，该漏洞自 3 月 26 日以来一直被人积极利用来后门 PAN-OS 防火墙。

来源: BleepingComputer

• OpenTable 遭到反弹后不会在旧评论中添加姓名和照片

OpenTable 撤销了在过去的匿名评论中显示会员姓名和个人照片的决定，因为有会员认为这样做侵犯了隐私。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：新型 SteganoAmor 攻击利用隐写术攻击全球 320 个组织