摩根士丹利因泄露数百万客户信息支付3500万美元�？？？？？？？�

宣布时间 2022-09-23
1、摩根士丹利因泄露数百万客户信息支付3500万美元�？？？？？？？�

      

据9月21日报道，， ，，，，，美国证券生意委员会(SEC)宣布，， ，，，，，摩根士丹利（Morgan Stanley）已赞成支付3500万美元的�？？？？？？？�。。。。。。SEC称，， ，，，，，这家金融效劳公司未能�；；；； ；；ぴ寄�1500万客户的小我私家信息。。。。。。从2015年最先，， ，，，，，该公司多次约请一家公司来处置惩罚数千台报废装备。。。。。。然而，， ，，，，，这家公司在数据销毁方面没有履历，， ，，，，，甚至将数千台装备出售给第三方，， ，，，，，其中包括了客户信息的装备，， ，，，，，然后这些装备在拍卖网站上被转售。。。。。。该公司试图取回这些装备，， ，，，，，但其中绝大大都无法恢复。。。。。。


https://www.securityweek.com/morgan-stanley-pay-35m-fine-exposing-information-millions-customers


2、Windows 11 22H2功效更新导致NVIDIA泛起性能问题

      

据媒体9月22日称，， ，，，，，本周早些时间宣布的Windows 11 22H2功效更新在装有NVIDIA GPU的系统上引起了游戏性能问题。。。。。。由于装置该更新后CPU使用率显着下降，， ，，，，，部分玩家在玩游戏时会泛起卡顿和严重滞后。。。。。。有趣的是，， ，，，，，凭证多个用户的报告，， ，，，，，在回滚更新后，， ，，，，，游戏性能问题将消逝。。。。。。虽然微软尚未介入并视察这些用户报告，， ，，，，，但NVIDIA质量包管部分证实，， ，，，，，该公司已经意识到这个问题，， ，，，，，并在提醒受影响的Reddit用户提供更多的反响。。。。。。


https://www.bleepingcomputer.com/news/gaming/windows-11-22h2-causing-gaming-issues-for-some-nvidia-users/


3、心怀不满的开发职员在Twitter果真Lockbit 3.0构建器

      

媒体9月21日报道称，， ，，，，，勒索软件LockBit最腥蚊器的构建器已经泄露。。。。。。研究职员3xp0rt称，， ，，，，，新注册的Twitter用户Ali Qushji体现他们的团队入侵了LockBits效劳器并找到了LockBit 3.0的构建器。。。。。。之后，， ，，，，，名为protonleaks也果真了该构建器的副本。。。。。。LockBit的代表LockBitSupp声称他们没有被入侵，， ，，，，，而是一个对Lockbit的向导层感应不满的开发职员泄露了构建器。。。。。。该构建器可被任何人用来快速构建启动攻击所需的可执行文件，， ，，，，，包括加密器、解密器和以特定方法启动解密器的专用工具。。。。。。


https://www.bleepingcomputer.com/news/security/lockbit-ransomware-builder-leaked-online-by-angry-developer-/


4、Python中已保存15年的误差可影响凌驾35万开源存储库

      

Trellix研究职员在9月21日称，， ，，，，，Python中已保存15年的误差可能会影响凌驾350000个开源项目。。。。。。这是一个路径遍历误差（CVE-2007-4559，， ，，，，，CVSS评分6.8），， ，，，，，可被用来笼罩恣意文件并导致代码执行，， ，，，，，保存于Python tarfile包的使用未处置惩罚的tarfile.extract()函数或tarfile.extractall()的内置默认值的代码中。。。。。。别的，， ，，，，，Trellix还宣布了一个名为Creosote的自界说应用，， ，，，，，用于扫描易受CVE-2007-4559攻击的项目。。。。。。


https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/tarfile-exploiting-the-world.html


5、Microsoft披露了针对印度的Android恶意软件的细节

      

9月21日，， ，，，，，Microsoft披露了针对印度的Android恶意软件分发活动。。。。。。该活动始于一条包括恶意链接的SMS新闻，， ，，，，，链接会下载一个伪造的银行奖励应用程序。。。。。。这些伪造应用的C2效劳器与其他75个基于开源情报的恶意APK有关。。。。。。该恶意软件具有RAT功效，， ，，，，，可阻挡主要的通知，， ，，，，，例如传入新闻，， ，，，，，这显然是为了获得银行和金融机构使用的2FA新闻。。。。。。研究职员强烈建议用户不要点击短信、邮件或新闻应用中收到的未知链接，， ，，，，，并确保银行应用程序是从官方应用程序市肆下载的。。。。。。


https://www.microsoft.com/security/blog/2022/09/21/rewards-plus-fake-mobile-banking-rewards-apps-lure-users-to-install-info-stealing-rat-on-android-devices/


6、VMware宣布2022版的年度全球事务响应威胁剖析报告

      

据媒体9月20日报道，， ，，，，，VMware在近期宣布了2022版的年度全球事务响应威胁剖析报告。。。。。。VMware在报告中提出了8个主要发明：横向运动是新的战�。。。。。�；；；； ；；Deepfake攻击猛增13%，， ，，，，，66%的受访者在已往一年中眼见了此类攻击；；；； ；；65%的受访者称俄乌战争以来攻击活动有所增添；；；； ；；23%的攻击危及API清静性；；；； ；；62%的受访者在已往一年内遇到过零日误差，， ，，，，，比去年增添11%；；；； ；；近60%的受访者在已往一年内遭到过勒索攻击；；；； ；；IT研究职员正在还击；；；； ；；IT疲倦率比去年略有下降，， ，，，，，但仍然是一个要害问题。。。。。。


https://www.vmware.com/content/dam/learn/en/amer/fy23/pdf/1553238_Global_Incident_Response_Threat_Report_Weathering_The_Storm.pdf