1.5亿条会员信息裸奔，知名火锅品牌被罚

• 在线勒索软件解密器帮助恢复部分加密的文件

CyberArk 创建了一个在线版本的 "白色凤凰"，这是一个开源勒索软件解密器，目标是使用间歇性加密的操作。

来源: BleepingComputer

• 美国又起诉两名涉嫌黑客攻击 DraftKing 账户的嫌疑人

美国司法部又逮捕并指控了两名嫌疑人，他们参与了 2022 年 11 月对 DraftKings 近 68000 个账户的黑客攻击，并对其进行了凭证填充。

来源: BleepingComputer

• 1.5亿条会员信息“裸奔”，知名火锅品牌被罚

在嗨吃火锅的时候，作为会员的你要注意，你的手机号码等个人信息正在“裸奔”中。上海市网信办通报称，已依法对一批未有效履行消费者个人信息保护责任、存在严重问题的知名企业予以行政处罚。

来源: FreeBuf

• 警方称通过 "untraceable"的莫奈罗交易追踪到瓦斯塔莫黑客

据信，朱利叶斯-亚历山大-基维马基（Julius Aleksanteri Kivimäki）是芬兰最大的心理治疗诊所之一瓦斯塔莫（Vastaamo）遭袭事件的幕后主使。

来源: BleepingComputer

• 金额仅为20万美元，勒索软攻击赎金支付率降至历史最低！

据勒索软件协商公司Coveware的数据显示，2023年第四季度，支付勒索赎金的勒索软件受害者比例已降至历史最低，仅为29%。其实早在2021年年中，当时的支付率从2019年初的85%下滑至46%，这一趋势已经逐渐明显。

来源: FreeBuf

• 一个处理不当的 GitHub 令牌暴露了梅赛德斯-奔驰的源代码

一个处理不当的 GitHub 令牌让梅赛德斯-奔驰的内部 GitHub 企业服务获得了不受限制的访问权限，从而向公众暴露了源代码。

来源: BleepingComputer

• 新型网络钓鱼通过群聊推送 DarkGate 恶意软件

新型网络钓鱼攻击滥用 Microsoft Teams 群组聊天请求，推送恶意附件，在受害者系统中安装 DarkGate 恶意软件有效载荷。

来源: BleepingComputer

• 花旗银行因未能保护客户免受黑客攻击和欺诈而被起诉

纽约州总检察长莱蒂西亚-詹姆斯（Letitia James）起诉花旗银行，指控其未能保护客户免受黑客攻击和诈骗，并在允许欺诈者从受害者账户中盗取数百万美元后拒绝赔偿受害者。

来源: BleepingComputer

• 警方挫败格兰德雷罗银行恶意软件行动并实施逮捕

巴西联邦警察和网络安全研究人员破坏了 Grandoreiro 银行恶意软件行动，该恶意软件自 2017 年以来一直针对西班牙语国家进行金融欺诈。

来源: BleepingComputer

• 高德网约车平台出现技术故障，现已全面恢复

1月29日上午，网友在社交平台反馈，出现用高德地图无法打车、下车仍在计价、司机端无法加载订单信息等情况，“高德崩了”一度登上微博热搜。

来源: FreeBuf

• 铁路 12306 已进行升级，拦截恶意“抢票”软件

铁路12306官方表示：针对通过第三方平台购票以及各种“加速包”等抢票“招数”，铁路 12306 已提前进行系统资源补强、网络带宽扩容升级，拦截恶意“抢票”软件，保障售票系统安全稳定运行。

来源: FreeBuf

• Pwn2Own Automotive 2024落幕，共揭露49个0day漏洞

本次赛事总共发现了49个与汽车相关的0day漏洞的，并向参赛者累计发放了了超130万美元奖金。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：1.5亿条会员信息“裸奔”，知名火锅品牌被罚