That 'angry guest' email from Booking.com? It's a scam, not a 1-star review
phishers签到，您的凭据退房，Microsoft Warnsan正在进行的网络钓鱼活动伪装成Booking.com的电子邮件将击键和偷偷摸摸的恶意软件铸造到酒店员工的收件箱中，以实现财务欺诈和盗窃。
How to Defend Amazon S3 Buckets from Ransomware Exploiting SSE-C Encryption
被称为Codefinger的新勒索软件广告系列一直通过使用客户提供的键（SSE-C）的服务器端加密来利用折衷的AWS凭据来加密数据来对付Amazon S3用户。然后，攻击者要求解密数据所需的对称AES-256键赎金。 AWS发布了建议，以帮助用户减轻勒索软件攻击S3的风险。由Renato Losio
Snake Keylogger slithers into Windows, evades detection with AutoIt-compiled payload
，因为窃取您的凭据，银行信息和IP还不够，而New snake Keylogger正在进行巡回演出，主要是在亚洲和欧洲的Windows用户中击中Windows用户。该菌株还使用基本的脚本语言自动进行部署，从而增加了额外的混淆层，以帮助其滑倒过去的检测。
FireScam Android info-stealing malware supports spyware capabilities
FireScam 恶意软件通过监控 Android 应用通知并将数据发送到 Firebase 数据库来窃取凭据和财务数据。网络安全公司 Cyfirma 警告称，FireScam Android 信息窃取恶意软件支持间谍软件功能。恶意代码通过监控应用通知并将信息发送到 Firebase 数据库来窃取凭据和财务数据。该恶意软件 […]
Malicious ad distributes SocGholish malware to Kaiser Permanente employees
一则欺诈性的 Google 广告旨在诱骗员工获取其登录凭据，但却将他们重定向到虚假的浏览器更新页面。
Connect SharePoint Online to Amazon Q Business using OAuth 2.0 ROPC flow authentication
在本文中，我们探讨了如何使用 OAuth 2.0 ROPC 流身份验证方法将 Amazon Q Business 与 SharePoint Online 集成。我们提供使用 PowerShell 脚本的手动和自动方法来配置所需的 Azure AD 设置。此外，我们还演示了如何将这些详细信息连同您的 SharePoint 身份验证凭据一起输入到 Amazon Q 控制台中以完成安全连接。
Apple Releases Urgent iPhone Security Updates, Warns Hackers May Be Exploiting Vulnerabilities
苹果发布紧急 iPhone 安全更新，警告黑客可能正在利用漏洞据《大纪元时报》汤姆·奥兹米克 (Tom Ozimek) 报道，苹果公司发布了针对 iOS 和其他操作系统的紧急安全更新，以修补漏洞。这家科技巨头和美国网络安全官员都警告说，这些漏洞可能被黑客积极利用。根据 11 月 19 日发布的一系列安全相关公告，苹果的安全更新修补了 iPhone、iPad 和 Mac 产品操作系统以及 Safari 网络浏览器的漏洞。具体来说，软件更新针对的是 iOS 17.7.2 和 iPadOS 17.7.2、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1、macOS
All Google Cloud users will have to enable MFA by 2025
Google 宣布，到 2025 年底，多因素身份验证 (MFA)（又名两步验证）将成为所有 Google Cloud 帐户的强制性要求。 “鉴于云部署的敏感性 - 并且网络钓鱼和被盗凭据仍然是我们的 Mandiant 威胁情报团队观察到的主要攻击媒介 - 我们认为是时候要求所有 Google Cloud 用户进行 [两步验证] 了，”工程副总裁兼杰出工程师 Mayank Upadhyay 表示……更多→文章《到 2025 年，所有 Google Cloud 用户都必须启用 MFA》首先出现在 Help Net Security 上。
Ongoing typosquatting campaign impersonates hundreds of popular npm packages
Puppeteer 还是 Pupeter？其中一个会窥探你的机器并窃取你的凭据正在进行的域名抢注活动通过数百个流行的 JavaScript 库（每周下载量达数千万）瞄准开发人员，以窃取和窥探信息的恶意软件感染系统。
Crooks bank on Microsoft’s search engine to phish customers
如果您最近通过 Bing 搜索了银行的登录页面，您可能访问过一个欺诈性网站，犯罪分子可以利用该网站获取您的凭据甚至双因素安全代码。
Chinese threat actors use Quad7 botnet in password-spray attacks
微软警告称，中国威胁行为者正在使用 Quad7 僵尸网络进行密码喷洒攻击并窃取凭据。微软警告称，中国威胁行为者在密码喷洒攻击中使用 Quad7 僵尸网络来窃取凭据。Quad7 僵尸网络，也称为 CovertNetwork-1658 或 xlogin，于 2023 年夏天首次被安全研究员 Gi7w0rm 发现。2024 年 9 月，[…]
Radiology provider exposed tens of thousands of patient files
医学成像公司 I-MED 因重复使用登录凭据而暴露了数千份患者文件。
New Windows Malware Locks Computer in Kiosk Mode
巧妙：恶意软件活动使用一种不寻常的方法，将用户锁定在浏览器的信息亭模式中，以骚扰他们输入他们的 Google 凭据，然后这些凭据被信息窃取恶意软件窃取。具体来说，恶意软件将用户的浏览器“锁定”在 Google 的登录页面上，没有明显的关闭窗口的方法，因为恶意软件还会阻止“ESC”和“F11”键盘键。目标是让用户感到足够沮丧，以至于他们在浏览器中输入并保存他们的 Google 凭据以“解锁”计算机。一旦凭据被保存，StealC 信息窃取恶意软件就会从凭据存储中窃取它们并将其发送回攻击者……
Cicada ransomware may be a BlackCat/ALPHV rebrand and upgrade
研究人员发现许多相似之处，以及令人讨厌的新定制，例如嵌入的被盗用户凭据Cicada3301 勒索软件自 6 月被发现以来已造成至少 20 名受害者，据以色列终端安全公司 Morphisec 的安全研究人员称，它与臭名昭著的 BlackCat 勒索软件有“惊人的相似之处”。
Ransomware groups target Veeam Backup & Replication bug
发现多个勒索软件组织利用 Veeam Backup & Replication 中的漏洞 CVE-2023-27532。漏洞 CVE-2023-275327（CVSS 评分为 7.5）影响 Veeam Backup & Replication 组件。攻击者可以利用此问题获取存储在配置数据库中的加密凭据，从而可能获得对备份基础架构主机的访问权限。[…]
Hackers stole call, text records of “nearly all” of AT&T’s cellular customers
该公司证实，黑客利用被盗的 Snowflake 帐户凭据窃取了 2022 年 5 月至 10 月“几乎所有”AT&T 蜂窝客户的通话和短信记录。 “数据不包含通话或短信内容、个人信息（例如社保号、出生日期或其他个人身份信息）。它还不包含您在使用详情中看到的一些典型信息，例如时间戳...更多→黑客窃取了“几乎所有”AT&T 蜂窝客户的通话和短信记录，该帖子首先出现在 Help Net Security 上。
УЦСБ и еКредит: как пентесты помогают сохранять персональные данные клиентов
UCSB 网络安全中心的专家对 eCredit 平台（最大的汽车经销商网络 SaaS 贷款和保险平台）的外部网络外围安全性进行了分析。该项目旨在提高eCredit数字资源的安全水平，成为确保大众资源信息安全的一项有计划的措施。 eCredit 服务结合了银行的贷款和保险优惠，为方便的计算和贷款处理提供了机会。该服务的另一个重要但不那么明显的组成部分是对客户个人数据的可靠保护，这些数据会受到网络犯罪分子 24x7 的追捕。为了对 eCredit 网络平台网络外部边界的安全性进行有计划的分析，联系了 UCSB 网络安全中心。专家们分析了针对外部渗透的安全性，发现了所有当前和潜在的漏洞，并制定了提高
CVE-2024-29849: резервное копирование через Veeam стало небезопасным
网络强盗甚至不需要知道您的凭据即可危害您的系统。
