三星 Galaxy S23 在多伦多 Pwn2Own 大会上再遭黑客攻击两次

• 三星 Galaxy S23 在多伦多 Pwn2Own 大会上再遭黑客攻击两次

在加拿大多伦多举行的 Pwn2Own 2023 黑客大赛的第二天，安全研究人员又两次入侵了三星 Galaxy S23 智能手机。

来源: BleepingComputer




• 智利电信巨头 GTD 遭罗夏勒索软件团伙攻击

智利的 Grupo GTD 公司警告说，一次网络攻击影响了其基础设施即服务（IaaS）平台，中断了在线服务。

来源: BleepingComputer




• 微软测试 Windows 11 加密 DNS 服务器自动发现功能

微软正在测试对 "发现网络指定的解析器"（DNR）互联网标准的支持，该标准可在客户端自动发现局域网上的加密 DNS 服务器。

来源: BleepingComputer




• Flipper Zero 现在可以向安卓和 Windows 用户发送蓝牙警报垃圾邮件

一款名为 "Xtreme"的定制 Flipper Zero 固件增加了一项新功能，可对安卓和 Windows 设备实施蓝牙垃圾邮件攻击。

来源: BleepingComputer




• 精工称勒索软件攻击暴露了客户敏感数据

日本钟表制造商精工（Seiko）证实，该公司今年早些时候遭受了黑猫勒索软件攻击，并警告称该事件已导致数据泄露，暴露了敏感的客户、合作伙伴和人员信息。

来源: BleepingComputer




• Citrix Bleed漏洞让黑客劫持NetScaler账户

针对 "Citrix Bleed "漏洞发布了一个概念验证 (PoC) 漏洞利用程序，该漏洞被追踪为 CVE-2023-4966，允许攻击者从有漏洞的 Citrix NetScaler ADC 和 NetScaler Gateway 设备中获取验证会话 cookie。

来源: BleepingComputer




• 印度政府组建“网络突击队”，加强网络安全工作

拟成立的专业部门将在应对网络威胁、保护 IT 网络和开展网络调查方面发挥关键作用。

来源: FreeBuf




• 越南政府在美总统访问期间试图入侵美官员手机

相关组织发现，越南方面制作了诱饵网址，在拜登访越等多个时间节点，利用“X”社交网站传播引诱美国政治人士和其他人员访问，点击就会安装欧洲公司的“捕食者”间谍软件，或将造成严重的信息泄露。

来源: FreeBuf




• 爱尔兰司机的噩梦：大规模数据泄露暴露了五十万驾驶者

这起爱尔兰司机数据泄露事件中暴露的图像是对敏感个人文件的高分辨率扫描，增加了通过电子邮件和短信进行身份盗用和诈骗的风险。

来源: FreeBuf




• 美国能源公司罕见披露勒索软件攻击细节

近日，美国能源服务公司BHI Energy罕见地披露了网络攻击详情，包括Akira勒索软件如何在攻击期间入侵其网络并窃取数据。

来源: FreeBuf




• 欧洲政府电子邮件服务器遭 "Roundcube" 0day黑客攻击

至少从 10 月 11 日开始，俄罗斯黑客组织 Winter Vivern 就一直在利用 Roundcube Webmail 的 0day漏洞攻击欧洲政府实体和智库。

来源: BleepingComputer




• VMware 修复 vCenter Server 中的关键代码执行缺陷

VMware 发布了安全更新，以修复一个关键的 vCenter Server 漏洞，该漏洞可被利用来对易受攻击的服务器进行远程代码执行攻击。

来源: BleepingComputer




• 三星 Galaxy S23 在多伦多 Pwn2Own 大会首日被黑两次

在加拿大多伦多举行的以消费者为中心的 Pwn2Own 2023 黑客大赛的第一天，安全研究人员两次入侵了三星 Galaxy S23。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：三星 Galaxy S23 在多伦多 Pwn2Own 大会上再遭黑客攻击两次