联邦调查局攻陷僵尸网络：911 S5 感染设备达 1900 万台

• 新的 ARM "TIKTAG"攻击影响谷歌浏览器和 Linux 系统

一种名为 "TIKTAG"的新型投机执行攻击以 ARM 的内存标记扩展（MTE）为目标，成功泄漏数据的几率超过 95%，使黑客得以绕过安全功能。

来源: BleepingComputer

• 新型 Linux 恶意软件通过 Discord 发送的表情符号进行控制

新发现的一款名为 "DISGOMOJI"的 Linux 恶意软件在对印度政府机构的攻击中使用了一种新方法，即利用表情符号在受感染设备上执行命令。

来源: BleepingComputer

• 华硕警告 7 款路由器存在严重的远程身份验证旁路问题

华硕发布了一个新的固件更新，解决了影响七个路由器型号的漏洞，该漏洞允许远程攻击者登录设备。

来源: BleepingComputer

• 联邦调查局攻陷僵尸网络：911 S5 感染设备达 1900 万台

美国司法部（DoJ）最近宣布成功摧毁了可能是有史以来最大的僵尸网络。这个网络被称为 911 S5，涉及 190个国家的 1900万台设备僵尸网络破坏，被各种威胁行为者用于众多网络犯罪。

来源: Security Boulevard

• 勒索软件团伙泄露被盗文件后，Keytronic 证实数据泄露事件

PCBA 制造巨头 Keytronic 警告称，两周前 Black Basta 勒索软件团伙泄露了该公司 530GB 的被盗数据，导致该公司遭遇数据泄露。

来源: BleepingComputer

• Mozilla Firefox 现在可以确保通过设备凭据访问密码的安全性

Mozilla Firefox 终于允许您使用设备登录（包括密码、指纹、PIN 或其他生物识别技术）进一步保护对浏览器密码管理器中存储凭证的本地访问。

来源: BleepingComputer

• 多特大学面临大规模数据泄露：数百万学生和教职员工可能受到影响

多特大学数据泄露事件造成了 3620万美元的惊人收入和约 3TB 的数据缓存泄露。被泄露的数据包括复杂的财务记录、人事档案、重要数据库、内部和外部电子邮件往来、事故日志以及涵盖本地和国际注册学生的全面学生档案。

来源: The Cyber Express

• 勒索软件攻击后，伦敦医院取消了 800 多例手术

英国国家医疗服务系统（NHS）今天透露，受上周 Synnovis 勒索软件攻击影响，伦敦多家医院被迫取消了数百个计划中的手术和预约。

来源: BleepingComputer

• CISA 就勒索软件攻击中利用的 Windows 漏洞发出警告

美国网络安全和基础设施安全局（CISA）在其被积极利用的安全漏洞目录中增加了一个在勒索软件攻击中被滥用的高严重性 Windows 漏洞，并将其列为 0day漏洞。

来源: BleepingComputer

• 前 IT 员工因清除 180 台虚拟服务器被判刑 2.5 年

据报道，美国国家计算机系统公司（NCS）的一名前质量保证员工因在被解雇后删除 180 台虚拟服务器而被判入狱两年零八个月。

来源: BleepingComputer

• 网络攻击袭击迪拜：Daixin Team声称窃取机密数据

迪拜遭到了网络犯罪集团 Daixin Team 声称发动的勒索软件攻击，该组织在其暗网泄密网站上宣布了迪拜市遭受勒索软件攻击的消息，声称从迪拜政府的网络系统中窃取了 60-80GB 的数据。

来源: 安全客

• 个人数据被公开！大量车辆与驾驶数据被用来训练AI大模型

Cybernews 网站消息，比荷卢经济联盟（Benelux）最大的汽车经销商 Van Mossel 和多家公司使用了一家不知名的数据分析公司的服务来训练人工智能模型，结果将客户数据泄露到了互联网上。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：联邦调查局攻陷僵尸网络：911 S5 感染设备达 1900 万台