Vans 和 North Face 所有者称勒索软件漏洞影响 3500 万人

• Tietoevry 勒索软件攻击导致瑞典企业和城市停电

芬兰IT服务和企业云托管服务提供商Tietoevry遭受勒索软件攻击，其位于瑞典的一个数据中心的云托管客户受到影响。

来源: BleepingComputer

• 小心 "真不敢相信他走了"的 Facebook 钓鱼帖子

一个广泛传播的 Facebook 网络钓鱼活动称："真不敢相信他走了。我会非常想念他的"，将毫无戒心的用户引向一个窃取你的 Facebook 凭据的网站。

来源: BleepingComputer

• Brave将终止 "严格"指纹识别保护，因为它会破坏网站

Brave 软件公司宣布计划淘汰其注重隐私的 Brave 浏览器中的 "严格 "指纹保护模式，因为它会导致许多网站无法正常运行。

来源: BleepingComputer

• 披露网络安全问题后，法院指控 dev 犯有黑客罪

德国一家法院指控一名调查 IT 问题的程序员犯有黑客罪，并对他们处以 3000 欧元（3265 美元）的罚款，因为法院认为他们未经授权访问外部计算机系统并监视数据。

来源: BleepingComputer

• 研究人员将 3AM 勒索软件与Conti和皇家网络犯罪团伙联系起来

安全研究人员在分析最近出现的 3AM 勒索软件行动时，发现它与Conti集团和皇家勒索软件团伙等臭名昭著的组织有密切联系。

来源: BleepingComputer

• Meta 不会删除明显是钓鱼网站的虚假 Instagram 配置文件

即使有足够的迹象表明 Instagram 上的个人资料正在滥用他人的照片和身份，Meta 似乎也无法有效地解决假冒 Instagram 个人资料的问题。

来源: BleepingComputer

• 俄罗斯黑客在长达一个月的入侵行动中窃取微软公司电子邮件

微软周五晚间警告称，其部分企业电子邮件账户被一个名为 "午夜暴雪"的俄罗斯国家支持的黑客组织攻破，数据被盗。

来源: BleepingComputer

• BreachForums 黑客论坛管理员被判 20 年监管释放

康纳-布莱恩-菲茨帕特里克（Conor Brian Fitzpatrick）因经营臭名昭著的 BreachForums 黑客论坛而被弗吉尼亚州东区法院判处 20 年监管释放，该论坛以出售和泄露全球数亿人的个人数据而闻名。

来源: BleepingComputer

• 阿根廷 Payoneer 账户在 2FA 旁路攻击中遭到黑客攻击

阿根廷的许多 Payoneer 用户报告说，他们在睡梦中收到短信 OTP 码后，一觉醒来发现自己受 2FA 保护的账户被黑客攻击，资金被盗。

来源: BleepingComputer

• 立即缓解 Ivanti 的 0day漏洞

CISA 发布了今年的第一份紧急指令，命令联邦文职行政部门 (FCEB) 机构立即减少 Ivanti Connect Secure 和 Ivanti Policy Secure 的两个 0day漏洞，以应对多个威胁行为者的广泛和积极利用。

来源: BleepingComputer

• 黑客利用 VMware 漏洞作为 0day漏洞长达两年之久

至少从 2021 年底开始，一个黑客组织就一直在利用一个重要的 vCenter Server 漏洞 (CVE-2023-34048) 作为 0day漏洞。

来源: BleepingComputer

• 微软：伊朗黑客对中东“知名”专家发起攻击

微软威胁情报团队表示，自11月以来，被称为Mint Sandstorm的黑客组织的一个分支试图使用“定制的钓鱼诱饵”，通过社交工程手段引诱目标下载恶意文件。

来源: FreeBuf

• OWASP发布开源AI网络安全知识库框架AI Exchange

面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AI Exchange，旨在推进全球AI安全标准、法规和知识的开发和共享。

来源: FreeBuf

• Facebook和Instagram被评为隐私方面最糟糕的应用程序

研究人员表示，在关于用户收集的32个数据点中，Facebook和Instagram有7个用于跟踪，包括姓名、实际地址和电话号码。其余的数据点与用户身份相关，但并未用于跟踪。

来源: FreeBuf

• Vans 和 North Face 所有者称勒索软件漏洞影响 3500 万人

Vans、Timberland、The North Face、Dickies 和 Supreme 等品牌背后的 VF 公司表示，在 12 月份的勒索软件攻击中，超过 3500 万客户的个人信息被盗。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Vans 和 North Face 所有者称勒索软件漏洞影响 3500 万人