新型 NKAbuse 恶意软件滥用 NKN 区块链进行隐形通信

• 新型 NKAbuse 恶意软件滥用 NKN 区块链进行隐形通信

一款名为 "NKAbuse "的基于围棋的新型多平台恶意软件是首个滥用 NKN（新型网络）技术进行数据交换的恶意软件，使其成为一种隐形威胁。

来源: BleepingComputer




• Ubiquiti 用户报告可访问他人的 UniFi 路由器和摄像头

从昨天开始，Ubiquiti 网络设备（从路由器到监控摄像头）的客户报告称，他们通过公司的云服务看到了其他人的设备和通知。

来源: BleepingComputer




• 2023 年，10 个新的安卓银行木马针对 985 个银行应用程序

今年又出现了十个新的安卓银行恶意软件家族，这些恶意软件共针对 61 个国家金融机构的 985 个银行和金融技术/交易应用程序。

来源: BleepingComputer




• Discord 为所有用户添加安全密钥支持，以增强安全性

Discord 为平台上的所有账户提供了安全密钥多因素身份验证 (MFA)，为其 5 亿多注册用户带来了显著的安全和反钓鱼优势。

来源: BleepingComputer




• 美国核研究实验室数据泄露事件影响 4.5 万人

爱达荷国家实验室（INL）证实，攻击者在上个月入侵其基于云的 Oracle HCM 人力资源管理平台后，窃取了 45,000 多人的个人信息。

来源: BleepingComputer




• 又逮捕一人！法国当局控制了与 Hive 勒索软件有关的嫌疑人

Hunters International 组织强调，他们的主要目标不是加密，而是窃取数据，并利用这些数据迫使受害者支付赎金。

来源: FreeBuf




• Ledger dApp 供应链攻击从加密货币钱包中窃取 60 万美元

在 "Ledger dApp Connect Kit "库的供应链攻击被发现后，Ledger警告用户不要使用web3 dApp，因为它推送了一个JavaScript钱包排水器，盗取了60万美元的加密货币和NFT。

来源: BleepingComputer




• 2023 年 3.6 亿人泄漏数据创历史新高，刺激数据加密需求

根据苹果公司近日发布的数据泄露报告，2023 年全球数据泄漏规模将创下历史新高，前九个月有 3.6 亿人的敏感数据遭泄漏，比 2022 年全年高出 20%。苹果公司在报告中强调了使用端到端加密来保护敏感数据的重要性。

来源: FreeBuf




• 云工程师因删除前雇主的代码而被判两年监禁

云工程师 Miklos Daniel Brody 因擦拭前雇主的代码库以报复被公司解雇，最终被判处两年监禁和 52.9 万美元的赔偿金。

来源: FreeBuf




• 某 OA 系统开发商因未履行数据保护义务被罚款 10 万元

据网信渝中消息，近日，根据上级部门移交的线索，渝中区网信办在重庆市网信办指导下，依法对属地一科技公司涉数据泄露等违法违规行为进行立案查处，经查，该公司开发运营的某 OA 信息系统因未履行好网络数据安全保护义务，导致大量数据泄露。现已对该公司作出责令限期五日改正，给予行政警告，并处 10 万元罚款的行政处罚。

来源: FreeBuf




• 俄罗斯联邦税务局遭乌克兰军事情报人员入侵

乌克兰政府军事情报部门称其成功入侵了俄罗斯联邦税务局（FNS），并清除了该机构的数据库和备份副本。

来源: FreeBuf




• 因安全漏洞问题，超过 1450 台 pfSense 服务器存在安全风险

网上曝光的大约 1450 个 pfSense 实例存在命令注入和跨站脚本漏洞，如果将这些漏洞串联起来，攻击者就能在设备上执行远程代码。

来源: FreeBuf




• 保护 Active Directory 免受这些基于密码的漏洞攻击

要防范潜在的网络攻击和中断，必须对常见的 Active Directory 攻击保持警惕，从 Specops Software 了解有关这些攻击以及如何加强防御的更多信息。

来源: BleepingComputer




• 微软捣毁 7.5 亿个欺诈账户背后的网络犯罪团伙

微软数字犯罪部门查获了一个越南网络犯罪团伙（Storm-1152）使用的多个域名，该团伙注册了超过 7.5 亿个欺诈账户，并通过在网上向其他网络犯罪分子出售这些账户赚取了数百万美元。

来源: BleepingComputer




• 微软查获用于销售欺诈性 Outlook 账户的域名

微软数字犯罪部门查获了一个越南网络犯罪团伙（Storm-1152）使用的多个域名，该团伙注册了超过 7.5 亿个欺诈账户，并通过在网上向其他网络犯罪分子出售这些账户赚取了数百万美元。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：新型 NKAbuse 恶意软件滥用 NKN 区块链进行隐形通信