Category: 动态

根据《黑客新闻》的报道，威胁行为者利用语音钓鱼攻击针对意大利的在线银行用户，使用了Copybara安卓银行木马。…更多内容Android

BleepingComputer 报道，微软已对 AhnLab 发现的一个新的 Microsoft Exchange 服务器零日漏洞展开调查，该漏洞被用来促进 LockBit 勒索软件攻击。…更多内容最新消息：微软Exchange零日漏洞涉嫌在LockBit勒索软件攻击中被利用

据 BleepingComputer 报道，微软在 2022 年 10 月的累积更新中，为 Windows 系统的管理员账户添加了一个自动账户锁定的切换功能，以减少暴力破解攻击和尝试。…更多内容Windows

根据ABC新闻，白宫国家安全委员会发言人约翰·柯比表示，需要进一步调查以确定俄罗斯政府在周一影响美国十多个机场的分布式拒绝服务攻击中的参与。…更多内容官方：

此漏洞在大多数 Fortinet 解决方案的 HTTP/S 管理访问中存在。任何部署了运行 FortiOS、FortiProxy 或 FortiSwitchManager 的 Fortinet 设备的组织应立即对此警报做出响应。…更多内容Fortinet身份验证绕过漏洞在野外被利用；

安全研究人员表示，Cortex XSIAM 统一了安全运营中心（SOC）分析师的体验，并提高了对高级分析使用案例的应用。…更多内容Palo Alto推出统一工具

本周的医疗数据泄露汇总包括多个与电子邮件和供应商相关的事件，尤其是有13份来自麻醉实践的新的报告提交给HHS，涉及一起“数据安全事件”。…更多内容13000家麻醉诊所遭黑客攻击

根据网络安全公司 Recorded Future 的新闻网站 The Record 的报道，政府问责办公室发现，联邦机构在协助应对针对州、地方和部落政府的勒索软件攻击方面存在困难，因为缺乏协调。…更多内容GAO：

威胁行为者可能利用新的Caffeine钓鱼服务平台轻松发起钓鱼攻击，Mandiant观察到该服务曾在一次针对其客户的大规模Microsoft 365钓鱼攻击中被使用，BleepingComputer报道。…更多内容Caffeine PhaaS

根据《黑客新闻》的报道，中国高级持续性威胁组织Earth Aughisky，亦称Taidoor，在过去10年中持续更新其恶意软件工具集，针对台湾和日本的攻击不断升级。…更多内容Earth Aughisky APT