网络安全日报 2022年12月15日

空仓静定

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表合天网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和合天网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与合天网安实验室一律不予承担。

1、研究人员披露恶意驱动程序POORTRY

https://www.mandiant.com/resources/blog/hunting-attestation-signed-malware
2、研究人员披露僵尸网络GoTrim暴力破解WordPress网站

https://www.fortinet.com/blog/threat-research/gotrim-go-based-botnet-actively-brute-forces-wordpress-websites
3、Xnspy应用程序监视了六万部安卓和苹果用户设备

https://techcrunch.com/2022/12/12/xnspy-stalkerware-iphone-android
4、研究人员披露Atlassian产品存在安全漏洞

https://cloudsek.com/security-flaw-in-atlassian-products-jira-confluencetrello-bitbucket-affecting-multiple-companies/
5、研究人员展示了EDR和反病毒软件如何被用来对付用户

https://thehackernews.com/2022/12/researchers-demonstrate-how-edr-and.html
6、比利时安特卫普市上周遭受网络攻击

https://www.bleepingcomputer.com/news/security/play-ransomware-claims-attack-on-belgium-city-of-antwerp/
7、印度外交部泄露外籍人士护照详细信息

https://cybernews.com/security/indias-foreign-ministry-leaks-passport-details/
8、优步在供应商遭到攻击后遭遇新的数据泄露

https://www.bleepingcomputer.com/news/security/uber-suffers-new-data-breach-after-attack-on-vendor-info-leaked-online/
9、Fortinet 敦促客户修复积极利用的 FortioSSL-VPN 漏洞

https://securityaffairs.co/wordpress/139569/hacking/fortinet-fortios-ssl-vpn-bug.html
10、攻击者失手，自己杀死了僵尸网络 KmsdBot

https://www.freebuf.com/articles/network/352252.html