Clorox 称网络攻击造成 4900 万美元损失

• 微软将把 Linux sudo 命令引入 Windows Server

微软正在将 Linux 的 "sudo"功能引入 Windows Server 2025，为管理员提升控制台应用程序权限提供了一种新方法。

来源: BleepingComputer

• 前中情局工作人员因泄露机密文件被判 40 年监禁

The Hacker News 网站消息，美国中央情报局（CIA）一名前软件工程师 Joshua Adam Schulte 因向维基解密传送机密文件和色情材料，被纽约南区法院（SDNY）判处 40 年监禁。

来源: FreeBuf

• “Synergia”行动逮捕数十名网络犯罪分子，摧毁全球70%的指挥与控制服务器

Darkreading网站消息，为应对全球范围内网络钓鱼、银行恶意软件和勒索软件攻击的激增，一项打击行动在非洲和中东地区展开，成功摧毁了多个指挥与控制（C2）服务器。

来源: FreeBuf

• 漏洞 Vessels 允许黑客逃离 Docker 和 runc 容器

被统称为 "泄漏容器"的四个漏洞允许黑客逃离容器并访问底层主机操作系统上的数据。

来源: BleepingComputer

• Clorox 称网络攻击造成 4900 万美元损失

Clorox 公司证实，2023 年 9 月的一次网络攻击迄今已导致该公司损失了 4900 万美元的应对费用。

来源: BleepingComputer

• 检查您是否在 Google Chrome 浏览器的第三方 cookie 淘汰测试中

谷歌已开始测试在 Chrome 浏览器上逐步淘汰第三方 cookie，约有 1%的用户或约 3000 万人受到影响。 

来源: BleepingComputer

• Mastodon 漏洞允许攻击者接管账户

免费开源去中心化社交网络平台 Mastodon 修复了一个关键漏洞，该漏洞允许攻击者冒充并接管任何远程账户。

来源: BleepingComputer

• AnyDesk 称黑客入侵其生产服务器并重置密码

AnyDesk 今天证实，该公司最近遭受了一次网络攻击，黑客得以进入公司的生产系统。BleepingComputer 获悉，源代码和私人代码签名密钥在攻击中被盗。

来源: BleepingComputer

• 黑客利用 Okta 攻击中窃取到的授权令牌，攻击 Cloudflare

威胁攻击者访问了 Confluence 维基、Jira 错误数据库和 Bitbucket 源代码管理系统。

来源: FreeBuf

• 黑客揭露空客EFB应用漏洞，飞行数据面临风险

渗透测试公司Pen Test Partners的网络安全研究人员基于深入研究发现了空客Flysmart+管理套件中的一个重要漏洞，并在漏洞披露后的19个月内进行了修复。

来源: FreeBuf

• 网络攻击发生后，卢里儿童医院关闭了系统

芝加哥 Lurie 儿童医院在遭受网络攻击后被迫关闭 IT 系统，中断了正常运营，并在某些情况下延误了医疗服务。

来源: BleepingComputer

• BTC-e 服务器管理员因清洗赎金和被盗加密货币被起诉

白俄罗斯和塞浦路斯国民 Aliaksandr Klimenka 因参与国际网络犯罪洗钱活动在美国被起诉。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Clorox 称网络攻击造成 4900 万美元损失