分类： 个人隐私保护

npm存储库中发现17个恶意软件包旨在窃取Discord令牌,获得受害者的 Discord 令牌使攻击者可以完全访问受害者的 Discord 帐户,Discord 服务器通常用作匿名命令和控制 (C2) 服务器，控制远程访问木马 (RAT) 甚至整个僵尸网络

沃尔沃汽车披露安全漏洞导致研发数据被盗,Snatch勒索软件声称对此次攻击负责,瑞典汽车制造商沃尔沃汽车公司披露，未知攻击者在入侵其部分服务器后窃取了研发信息。Snatch 还泄露了 35.9 MB 他们声称是在入侵期间从沃尔沃服务器中窃取的文件

谷歌捣毁感染了100万台PC的Glupteba区块链僵尸网络,Glupteba 是一种针对 Windows 计算机的多组件僵尸网络,Glupteba 以窃取用户凭据和 cookie、在受感染主机上挖掘加密货币、部署和操作针对 Windows 系统和物联网设备的代理组件而闻名

CVE-2021-20038|SonicWall VPN中的SMA 100 RCE漏洞,SMA 100 设备中的一个严重漏洞 (CVSS 9.8) 可能使未经身份验证的远程攻击者能够导致基于堆栈的缓冲区溢出，这可能会导致设备中的恶意代码执行

俄罗斯封锁隐私服务Tor加强互联网控制,莫斯科2021年 12 月 8 日 – 俄罗斯周三加强了国家对互联网活动的监督，封锁了全球隐私服务 Tor 的网站及其更广泛网络的一部分，通信监管机构指责其允许访问非法内容,www.torproject.org已被禁止