包裹寄送钓鱼骗案重现，338起案件损失逾 61万元

• 针对加密货币用户和游戏玩家的全球信息窃取恶意软件行动

一个名为 "Marko Polo"的网络犯罪团伙发现了一个大规模的信息窃取恶意软件行动，其中包括 30 个针对不同人群和系统平台的活动。

来源: BleepingComputer

• 包裹寄送钓鱼骗案重现，338起案件损失逾 61万元

包裹寄送钓鱼骗案卷土重来，今年以来警方共接获至少338起报案，损失金额达61万6000元。这类骗案的受害者会收到一则信息，声称受害者的包裹没成功送达住址，要求受害者点击一个链接来核实住址。殊不知，这个链接会转接至一个钓鱼网站，接着诱导受害者输入信用卡或借记卡资料。

来源: 联合早报-国际

• Windows Server 2025 预览版安全更新无需重启

微软今天宣布，Windows Server 2025 的热补丁（Hotpatching）公开预览版现已推出，无需重启即可安装安全更新。

来源: BleepingComputer

• 警惕新网络钓鱼手法：虚假 CAPTCHA 页面诱骗用户安装 Lumma Stealer 恶意软件

一个新的网络钓鱼活动使用虚假的 CAPTCHA 验证页面来诱骗 Windows 用户运行恶意 PowerShell 命令、安装 Lumma Stealer 恶意软件并窃取敏感信息。

来源: 安全客

• 黑客声称对戴尔公司进行了数据泄露，曝光超过 10000 名员工信息

一位使用别名“grep”的黑客声称，科技巨头戴尔经历了“轻微”数据泄露，导致超过一万 （10863） 条员工记录被盗，这些信息是由黑客在臭名昭著的黑客和网络犯罪平台 Breach Forums 上披露的。

来源: 安全客

• 七月大规模数据泄露事件后，迪斯尼弃用 Slack

据报道，华特迪士尼公司正在弃用 Slack，因为 7 月份的一次数据泄露事件暴露了该公司内部通信渠道上发布的超过 1TB 的机密信息和文件。

来源: BleepingComputer

• Ivanti 云服务设备中被利用漏洞 CVE-2024-8190 的 PoC 漏洞利用版本

CVE-2024-8190 是 Ivanti 云服务设备中被利用的操作系统命令注入漏洞，其概念验证 （PoC） 漏洞现已公开发布，因此更新设备至关重要。根据 Ivanti 的公告，该漏洞允许具有管理员级别权限的经过身份验证的远程攻击者在受影响的系统上执行任意代码。

来源: 安全客

• 乌克兰因安全风险禁止军队和政府设备使用 Telegram

乌克兰国家网络安全协调中心（NCCC）以国家安全为由，限制政府机构、军事单位和关键基础设施使用 Telegram 消息应用程序。

来源: BleepingComputer

• macOS 红杉改动破坏了 VPN 和杀毒软件的网络连接

MacOS 15 "红杉"系统的用户在使用某些端点检测与响应（EDR）或虚拟专用网络（VPN）解决方案和网络浏览器时，报告出现网络连接错误。

来源: BleepingComputer

• LockBit 声称窃取了美国在线报税服务eFile的数据

据 The Cyber Express消息，臭名昭著勒索软件组织 LockBit 于9月18日将美国在线报税服务 eFile.com 添加至受害者名单，要求在14天内支付赎金。eFile为美国国税局（IRS）官方授权的税务申报平台。

来源: FreeBuf

• CyberVolk 威胁大学删除其数据，索要赎金

加拿大滑铁卢大学和瑞典林雪平大学这两所大学据称遭到了一个自称为 "CyberVolk"的威胁组织的网络攻击。该组织声称已通过 FTP 漏洞潜入这两所大学的系统，并威胁要删除它们的数据库。CyberVolk 向两所大学各索要 2000 美元比特币赎金，并称如果不在 48 小时内支付赎金，将导致其系统遭到不可逆转的破坏。

来源: Daily Dark Web

原文始发于微信公众号（赛欧思安全研究实验室）：包裹寄送钓鱼骗案重现，338起案件损失逾 61万元