Joomla 修复了可能使网站遭受 RCE 攻击的 XSS 漏洞

• Joomla 修复了可能使网站遭受 RCE 攻击的 XSS 漏洞

在 Joomla 内容管理系统中发现了五个漏洞，利用这些漏洞可在受攻击网站上执行任意代码。

来源: BleepingComputer

• 微软终于扩大了免费登录范围--但仅限于政府机构

在披露黑客于 2023 年 5 月至 6 月间通过 Exchange Online 入侵窃取美国政府电子邮件而未被发现的消息六个月后，微软为所有美国联邦机构扩展了免费的 Purview Audit 日志记录功能。

来源: BleepingComputer

• 黑客在大规模银行特洛伊木马活动中滥用 Google Cloud Run

安全研究人员警告说，黑客滥用谷歌云运行服务传播大量银行木马，如 Astaroth、Mekotio 和 Ousaban。

来源: BleepingComputer

• 诈骗分子试图从苹果公司骗走 5000 部 iPhone，价值超过 300 万美元

两名公民向苹果公司提交了价值超过 300 万美元的 5000 多部假 iPhone，目的是让苹果公司用真机替换这些手机，他们在被抓获并定罪后将面临 20 年监禁。

来源: BleepingComputer

• 新型 SSH-Snake 恶意软件窃取 SSH 密钥在网络上传播

一个威胁行为者正在使用名为 SSH-Snake 的开源网络映射工具，在不被发现的情况下寻找私钥，并在受害者基础设施上横向移动。

来源: BleepingComputer

• 美国政府为供水企业分享网络攻击防御技巧

美国国际水协会（CISA）、联邦调查局（FBI）和美国环境保护局（EPA）分享了一份美国水务公司为更好地防御网络攻击而应采取的防御措施清单

来源: BleepingComputer

• 随着漏洞利用代码的出现，ScreenConnect 关键漏洞正受到攻击

本周早些时候，ConnectWise 针对其远程桌面和访问软件 ScreenConnect 披露了两个漏洞的技术细节和概念验证漏洞。

来源: BleepingComputer

• 某关键基础设施软件制造商确认遭遇勒索软件攻击

2 月 16 日以来，联邦信息安全办公室的网络安全专家一直在帮助 PSI 公司进行勒索软件事件响应和修复工

来源: FreeBuf

• 美国悬赏 1500 万美元征集 LockBit 勒索软件团伙信息

美国国务院现在还向任何能够提供 LockBit 勒索软件团伙成员及其同伙信息的人提供高达 1500 万美元的奖励。

来源: BleepingComputer

• 真人视频开始冒充Sora，威尔·史密斯吃意大利面名场面

虽然目前99.9%的人还用不上Sora，但它的影响已经开始挑战人们对现实的认知，如果一旦放开，可能会出现无法预料的后果。

来源: FreeBuf

• Experian最新报告发布：70%的企业遭遇网络欺诈的频次有所增长

企业需部署更先进的欺诈保护解决方案，并利用数据和技术的力量来降低风险，从而更好的保护消费者。

来源: FreeBuf

• CISA警告：Cisco ASAFTD的CVE-2020-3259漏洞被用于勒索软件攻击

CVE-2020-3259是一个身份验证绕过漏洞，攻击者可利用此漏洞在设备上执行任意代码。

来源: FreeBuf

• 分析：香港2亿港元诈骗案的风险特征及技术检测思路

据香港公共广播公司报道，一家跨国公司香港分行的一名员工在一次电话会议后被骗支付了2亿港元（超过2500万美元）的资金。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：Joomla 修复了可能使网站遭受 RCE 攻击的 XSS 漏洞