全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户

• 《中华人民共和国保守国家秘密法》修订发布，5月1日正式实行

保护国家秘密是维护国家权益、维护国家尊严和维护国家长治久安的必然要求。

来源: FreeBuf

• 联邦调查局和 CISA 警告美国医院将遭受有针对性的 BlackCat 勒索软件攻击

今天，联邦调查局（FBI）、CISA 和美国卫生与公众服务部（HHS）向美国医疗机构发出了 ALPHV/Blackcat 勒索软件针对性攻击的警告。

来源: BleepingComputer

• 微软发布用于AIGC的红队测试工具

近日，微软发布了PyRIT（用于生成式人工智能的Python风险识别工具包）红队测试工具，通过自动化帮助识别生成式人工智能中的风险。微软表示，PyRIT通过自动化任务和标记需要进一步调查的领域，提高了审计效率，本质上增强了手动红队测试。

来源: FreeBuf

• LabHost 网络犯罪服务可让任何人对加拿大银行用户进行网络钓鱼

网络钓鱼即服务（PhaaS）平台 "LabHost"一直在帮助网络犯罪分子瞄准北美银行，尤其是加拿大的金融机构，导致其活动明显增加。

来源: BleepingComputer

• Black Basta、Bl00dy 勒索软件团伙加入 ScreenConnect 攻击行列

Black Basta 和 Bl00dy 勒索软件团伙加入了针对 ScreenConnect 服务器的大规模攻击，这些服务器未修补最大严重性验证绕过漏洞。

来源: BleepingComputer

• 图片也带”毒“了？黑客使用新技术推送 Remcos RAT

近期，网络安全研究人员发现，名为 "UAC-0184"的黑客组织利用隐写图像文件传播 Remcos 远程访问木马（RAT），受害者是一个在芬兰境内运营的乌克兰实体组织。

来源: FreeBuf

• 俄罗斯黑客劫持 Ubiquiti 路由器发动隐形攻击

美国联邦调查局（FBI）在与美国国家安全局（NSA）、美国网络司令部（U.S. Cyber Command）和国际合作伙伴发布的一份联合公告中称，俄罗斯 APT28 军事黑客正在利用被入侵的 Ubiquiti EdgeRouters 逃避检测。

来源: BleepingComputer

• 针对数十年的内存相关漏洞，白宫发布新报告

自80年代以来，这种内存错误就一直存在，攻击者可以滥用软件对计算机内存的管理方式，入侵系统、破坏数据或运行恶意代码。目前，国家网络安全局（ONCD）正在采取措施，以降低这种错误带来的风险。

来源: FreeBuf

• 全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户

近日，有研究人员发现两大WiFi安全漏洞，很可能会影响到全球数十亿安卓用户。安全人员提醒用户应立即更新其软件，安卓用户需下载包含 wpa_supplicant 补丁的新安卓安全更新包。

来源: FreeBuf

• 黑森州消费者中心称系统被勒索软件加密

德国黑森州消费者中心遭到勒索软件攻击，导致 IT 系统关闭，暂时无法使用。

来源: BleepingComputer

• 龙卷风现金治理提案中的恶意代码使用户资金面临风险

隐藏在龙卷风现金治理方案中的恶意 JavaScript 代码近两个月来一直在向私人服务器泄漏存款票据和数据。

来源: BleepingComputer

• Windows 2024 年 2 月更新安装失败，出现 0x800F0922 错误

微软称，2024 年 2 月的更新无法在 Windows 11 22H2 和 23H2 系统上安装，出现 0x800F0922 错误，下载在 96% 时停止。

来源: BleepingComputer

• 联合健康子公司 Optum 遭黑客攻击与 BlackCat 勒索软件有关

美国联合健康集团（UnitedHealth Group）子公司 Optum 遭到网络攻击，导致 Change Healthcare 支付交换平台持续中断，熟悉调查情况的消息人士称，这与 BlackCat 勒索软件组织有关。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户