据微软称，被称为 Star Blizzard 的俄罗斯国家黑客一直在利用虚假活动邀请，诱骗人们在 Windows 计算机上安装后门。 这些活动针对与乌克兰有关的人员和组织，自 1 月以来已影响 100 多个组织，主要在美国和英国。至少有一台计算机被感染，但被入侵组织的数量尚未披露。 美国、英国、澳大利亚、加拿大和新西兰的安全机构在 2023 年 12 月表示，Star Blizzard 几乎可以肯定隶属于俄罗斯联邦安全局（FSB）的第 18 中心。该组织长期以来通过冒充目标认识的人来窃取电子邮件密码。...

荷兰漏洞披露研究所（DIVD）遭遇了一起 AI 驱动的网络攻击，该组织将其描述为 "动静很大且非常非常混乱"。 正在进行的调查中发现的证据表明，攻击者利用了一个漏洞，但此次攻击的目的和影响在现阶段仍不明确。 DIVD 是一个由志愿安全研究人员组成的非营利组织，负责扫描互联网上受已知漏洞影响的系统，通知其所有者，并提供有关如何缓解风险的信息。...

在 Google 赞助搜索结果中推广的 OpenAI ChatGPT 定制版本，正将毫无戒心的用户引导至使用 ClickFix 攻击投递恶意软件的恶意网站。 该威胁行为者滥用了 AI 平台的一项合法功能，该功能允许用户创建为特定任务定制的 ChatGPT 版本，将指令、额外知识和技能组合在一起。 OpenAI 托管这些定制 GPT，它们可以被发布供他人安装和使用。该公司计划于 12 月 11 日停用定制 GPT。...

两名前美国空军成员因参与多年的一系列商业电子邮件泄露（BEC）诈骗和钓鱼攻击活动，被合计判处 189 个月联邦监禁。 根据法庭文件，25 岁的 Chijioke Timothy Odimegwu 和 26 岁的 Harafat Mogaji 在驻扎于特拉华州 Dover 空军基地期间实施了这些攻击。 他们通过垃圾邮件和钓鱼攻击活动窃取受害者的员工电子邮件凭据。随后，两名被告使用模仿商业伙伴邮件的 "欺骗性" 电子邮件地址，连同这些凭据，将付款重定向至位于美国境内外的同伙控制的账户。...

来自 VUSec 和 Scuola Superiore Sant'Anna 的一组学者披露了一种新的 Spectre CPU 漏洞变体，它影响 Web 浏览器、语言运行时和操作系统内核中的即时编译（JIT）引擎，波及多家 CPU 厂商。 这一新的 Spectre-v2 变体被命名为 Branch Target Reuse（BTR，分支目标重用）。...

6 月和 7 月，一名攻击者利用窃取的法国税务管理部门员工密码，获取了数十万纳税人和企业的税务数据。 税务管理部门和法国国家网络安全机构均未察觉数据外流。该机构 ANSSI 在周二发布的一份报告（法语）中表示，这次攻击并不复杂：它之所以得逞，是因为登录保护薄弱、网络隔离不良以及监控存在缺口。 税务管理部门（即 DGFIP）运营着法国税务网站 impots.gouv.fr。被盗数据来自 E-Contact，这是纳税人用于向税务管理部门发送消息的工具。...

加密货币交易所 Bitget 已恢复比特币提现，此前该交易所因疑似朝鲜黑客上周入侵其系统并盗取超过 3.5 亿美元而暂停了提现。 Bitget 补充称，它已修复此次事件中被利用的安全漏洞，并将尽快恢复所有其他受支持资产和网络的提现服务。 它还公布了一份预计的提现恢复时间表，表示将于 9 月 29 日 8:00 UTC 恢复 ETH（Ethereum、BSC、Arbitrum、Base、Optimism）的提现，于 9 月 30 日 8:00 UTC 恢复 USDT（Ethereum、BSC、Solana、Tron）的提现，...

研究人员发现了超过 16,000 个配置错误的 Supabase 数据库，其暴露的可读表格中包含个人身份信息（PII）、密码或身份验证令牌。 基于对表格结构的分析，网络风险管理公司 UpGuard 的研究人员认为，其中极少数暴露信息包含信用卡数据。 Supabase 是一个围绕 PostgreSQL 构建的开源开发平台，为开发者提供一系列后端服务，以更快地构建和上线应用及网站。...

荷兰警方已证实，本月初逮捕的一名 24 岁阿姆斯特丹男子，是因调查 ShinyHunters 黑客组织而被拘留的。 "确实，本月一名来自阿姆斯特丹的 24 岁男子在一起针对黑客组织 ShinyHunters 的调查中被捕," 荷兰国家侦查与干预部门（Politie Landelijke Opsporing en Interventies）周一表示。 警方表示，嫌疑人将于 9 月 29 日周二在鹿特丹地区法院出庭，届时还将公布更多信息。...

日本汽车共享服务 Times Car 已证实，约 660 万用户账户在上周五披露的一次网络攻击中被入侵。 该公司于 9 月 25 日宣布了这一事件，称有第三方在本月初访问了其系统。Times Car 于 9 月 26 日采取行动阻止了该未授权访问。 当时该公司表示，正在调查攻击者是否访问了会员的个人信息，但在今天早些时候的更新中证实了数据被盗。...