1、研究人员披露向非营利基金会捐款为诱饵的BEC活动
https://blog.cluster25.duskrise.com/2023/08/25/the-fraud-gala-bec
企业在全球范围内开展业务,以光速交换信息、开展合作和进行金融交易,所有这一切都通过电子邮件来实现。正是这种便利性为网络犯罪分子利用人类的弱点和操纵数字通信中固有的信任铺平了道路。这种欺骗现象被称为 "商业电子邮件破坏(BEC)"骗局,它已成为各种规模的企业都极为关注的威胁。研究人员发现了一起以向一些非营利基金会捐款为诱饵的 BEC 活动。在所有分析的案例中,诈骗邮件都是发送给财务或会计团队的员工,CEO 的电子邮件地址为抄送地址。攻击者要求使用指定的银行账户向非营利性基金会进行巨额捐款,约为 1.5 万至 2.5 万美元,该账户实际上由攻击者控制。收到此电子邮件的受害者可能会认为,主管已经批准了付款,因此可以在不要求确认的情况下发送电汇。
2、研究人员披露伪装成电子邮件验证器的恶意NPM软件包
https://blog.phylum.io/npm-emails-validator-package-malware/
研究人员发现了一个发布到 npm 的可疑软件包,名为“ emails-helper ”。该软件包是涉及 Base64 编码和加密二进制文件的复杂攻击的一部分。该方案获取来自远程服务器上托管的 DNS TXT 记录的加密密钥。此外,从该远程服务器检索十六进制编码的 URL,然后传递到生成的二进制文件。最终结果是部署强大的渗透测试工具,例如 dnscat2、mettle和 Cobalt Strike Beacon。
3、与 FIN8 相关攻击者对 Citrix NetScaler 系统进行大规模攻击
https://securityaffairs.com/150028/hacking/fin8-citrix-netscaler.html
Sophos X-Ops 正在跟踪一项持续的活动,该活动针对 Citrix NetScaler 系统,该活动由与FIN8组织 [ BleepingComputer、SOCRadar ] 相关的威胁行为者发起。黑客正在大规模利用远程代码执行(编号为CVE-2023-3519)的攻击活动。
4、新的“MMRat”Android 木马瞄准东南亚用户
https://www.securityweek.com/new-mmrat-android-trojan-targeting-users-in-southeast-asia/
据趋势科技报道,一种新发现的针对东南亚用户的 Android 木马允许攻击者远程控制设备并进行银行欺诈。该恶意软件被称为 MMRat,自 6 月份开始活跃,它可以捕获用户输入并截取屏幕截图,并使用基于 Protobuf 的定制命令和控制 (C&C) 协议,从而提高了传输大量数据时的性能。
5、联合国报告称东南亚数十万人参与网络诈骗
https://www.securityweek.com/un-warns-hundreds-of-thousands-in-southeast-asia-roped-into-online-scams/
联合国人权办公室表示,犯罪团伙迫使东南亚数十万人参与非法网络诈骗活动,包括虚假浪漫策略、虚假投资宣传和非法赌博计划。
6、欧盟《数字服务法》正式生效,严管假资讯和仇恨言论
https://www.secrss.com/articles/58211
该法强制企业更加积极地监督数字内容,避免用户看到假资讯和仇恨言论,违规企业恐面临全球年营收6%的高额罚款。
7、思科修复了NX-OS和FXOS软件中的3个高严重性DOS漏洞
https://securityaffairs.com/149906/security/cisco-nx-os-and-fxos-software-flaws.html
思科本周解决了其产品中的多个缺陷,包括NX-OS和FXOS软件中的三个严重缺陷。攻击者可利用这三个问题造成拒绝服务 (DoS) 条件。
8、研究人员发现 Azure 中存在URL接管漏洞
https://www.infosecurity-magazine.com/news/reply-url-takeover-issue-azure/
攻击者可以使用该 URL 将授权代码重定向到自己,并以此交换访问令牌。然后,威胁者就可以通过中间层服务调用 Power Platform API,获得更高的权限。
9、黑客用30美元的设备,就让波兰铁路瘫痪了
https://securityaffairs.com/149952/hacking/hacking-attack-polan-railways.html
据《连线》报道,破坏者通过无线电频率向目标列车发出简单的所谓“无线电停止”命令。由于波兰铁路系统中使用的无线电系统缺乏加密或身份验证,因此很容易欺骗无线电停止命令。
10、ICO 呼吁社交媒体公司保护用户数据不被窃取
https://www.bleepingcomputer.com/news/security/ico-calls-on-social-media-firms-to-protect-users-data-from-scraping/
英国信息专员办公室(ICO)与来自世界各地的11个数据保护和隐私机构一起发布了一份声明,呼吁社交媒体平台加强对数据抓取的保护。
学习计划安排
我一共划分了六个阶段,但并不是说你得学完全部才能上手工作,对于一些初级岗位,学到第三四个阶段就足矣~
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包,需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!
如果你对网络安全入门感兴趣,
那么你需要的话可以点击这里网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析