苹果在 2022 年因隐私和安全问题屏蔽了 170 万个应用程序

• 网络犯罪团伙用恶意软件预先感染了数百万台安卓设备

一个被追踪为 "Lemon Group "的网络犯罪分子一直在用一种名为 "Guerilla "的恶意软件感染数百万基于Android的智能手机、手表、电视和电视盒。

来源: BleepingComputer




• KeePass漏洞帮助找回明文主密码，修复措施即将出台

流行的KeePass密码管理器在从应用程序的内存中提取主密码方面存在漏洞，即使数据库被锁定，入侵设备的攻击者也能检索到密码。

来源: BleepingComputer




• 苹果公司修复了三个新的 0day漏洞，这些漏洞被利用来入侵iPhone和Mac

苹果公司已经解决了三个新的 0day漏洞，这些漏洞在攻击中被用来入侵iPhone、Mac和iPad。

来源: BleepingComputer




• 18岁少年被指控入侵6万个DraftKings投注账户

美国司法部今天透露，一名来自威斯康星州的18岁男子约瑟夫-加里森被指控在2022年11月入侵DraftKings体育博彩网站约6万名用户的账户。

来源: BleepingComputer




• 黑客在PoC发布后瞄准了有漏洞的Wordpress Elementor插件

黑客现在正积极探测成千上万的WordPress网站上有漏洞的Essential Addons for Elementor插件版本，进行大规模互联网扫描，试图利用本月早些时候披露的一个关键的账户密码重置漏洞。

来源: BleepingComputer




• LayerZero推出破纪录的1500万美元加密货币漏洞赏金计划

LayerZero实验室在Immunefi平台上推出了一个漏洞赏金，为关键的智能合约和区块链漏洞提供最高1500万美元的奖励，这一数字创造了加密货币领域的新纪录。

来源: BleepingComputer




• 三星电子再次发生核心技术信息泄露事件，涉事员工被开除并移交调查

三星电子设备解决方案（DS）部门最近解雇了工程师 A，并要求政府机构对其进行调查。据悉，A 先生将包含核心技术的数据发送到了外部个人邮箱，并且其中一些数据被二次发送到了他自己的另一个外部邮箱账户并存储，最终被发现。

来源: FreeBuf




• GitHub 揭示了上周一连串中断的原因

GitHub 的首席安全官和工程高级副总裁5月16日分享了有关上周代码托管平台发生的一系列中断的更多详细信息。虽然这些事件的根本原因不相关，但它们在 5 月 9 日至 11 日期间影响了 GitHub 的大部分主要服务，导致大范围的数据库连接和身份验证失败长达十个小时。

来源: FreeBuf




• 黑客使用 Azure 串行控制台秘密访问虚拟机

一个被 Mandiant 追踪为“UNC3944”、出于经济动机的网络团伙正在使用网络钓鱼和 SIM 交换攻击来劫持 Microsoft Azure 管理员帐户，并获得对虚拟机的访问权限。

来源: FreeBuf




• 苹果在 2022 年因隐私和安全问题屏蔽了 170 万个应用程序

苹果的 App Store 团队在 2022 年阻止了超过 20 亿美元的被标记为潜在欺诈的交易，并阻止了近 170 万次违反隐私、安全和内容政策的应用程序提交。

来源: FreeBuf




• OpenAI 创始人呼吁制定 AI 安全标准

OpenAI CEO Sam Altman 呼吁美国国会为先进 AI 系统制定许可和安全标准，目前两党议员正开始推动对消费者使用的强大新 AI 工具进行监管。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：苹果在 2022 年因隐私和安全问题屏蔽了 170 万个应用程序