Socks5Systemz 代理服务感染全球 10000 个系统

• Socks5Systemz 代理服务感染全球 10000 个系统

一个名为 "Socks5Systemz"的代理僵尸网络通过 "PrivateLoader "和 "Amadey "恶意软件加载器感染了全球的计算机，目前受感染的设备已达 10000 台。

来源: BleepingComputer




• Discord 将改用临时文件链接阻止恶意软件传播

Discord 将在年底前为所有用户改用临时文件链接，以阻止攻击者利用其 CDN（内容分发网络）托管和推送恶意软件。

来源: BleepingComputer




• 苹果 "Find My"网络可被滥用于窃取键盘记录的密码

苹果公司的 "Find My"定位网络可能被恶意行为者滥用，通过安装在键盘上的键盘记录器窃取敏感信息。

来源: BleepingComputer




• 荷兰黑客因勒索和在 RaidForums 上出售窃取的数据而入狱

荷兰一名前网络安全专业人员被认定犯有黑客攻击和勒索荷兰及全球十多家公司的罪行，并被判处四年监禁。

来源: BleepingComputer




• 美国航空公司飞行员工会遭受勒索软件攻击

代表美国航空公司 15000 名飞行员的工会联盟飞行员协会（Allied Pilots Association，APA）周一披露了其系统遭受勒索软件攻击的情况。

来源: BleepingComputer




• Google Play 为 Android VPN 应用程序添加安全审核徽章

如果 VPN 应用程序对其软件和平台进行了独立的安全审核，安卓官方应用程序商店 Google Play 现在会给它们贴上 "独立安全审查 "徽章。

来源: BleepingComputer




• 新的 Microsoft Exchange 0day允许 RCE 和数据窃取攻击

Microsoft Exchange 受四个 0day漏洞的影响，攻击者可远程利用这些漏洞在受影响的安装上执行任意代码或披露敏感信息。

来源: BleepingComputer




• 黑猫勒索软件又出击了，医疗保健巨头 Henry Schein 成为受害者

黑猫勒索软件团伙声称其成功侵入 Henry Schein 内部网络，并窃取了包括员工工资信息和股东信息在内的数十 TB 数据。

来源: FreeBuf




• 134名客户在 10 月份客户支持系统的黑客攻击中暴露

Okta称，上个月入侵其客户支持系统的攻击者获取了属于134名客户的文件，其中五名客户后来成为会话劫持攻击的目标，攻击者利用窃取的会话令牌实施了攻击。

来源: BleepingComputer




• Meta 面临欧盟对 Facebook、Instagram 定向广告的禁令

欧洲数据保护委员会延长了挪威数据保护局 （DPA） 于 7 月实施的对 Facebook 和 Instagram 定向广告的临时禁令。

来源: FreeBuf




• FSB 逮捕为乌克兰网络部队工作的俄罗斯黑客

俄罗斯联邦安全局 （FSB） 逮捕了两名据信帮助乌克兰军队进行网络攻击以破坏俄罗斯关键基础设施目标的人。

来源: FreeBuf




• 利用Apache ActiveMQ漏洞的HelloKitty勒索软件组织

网络安全研究人员警告说，涉嫌利用 Apache ActiveMQ 开源消息代理服务中最近披露的关键安全漏洞，该漏洞可能导致远程代码执行。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：Socks5Systemz 代理服务感染全球 10000 个系统