360-CERT每日安全简报
Daily Security Briefing
2023-11-20 星期一
安全事件 Security Incident
CISA 警告 Windows、Sophos 和 Oracle 漏洞被积极利用
俄罗斯黑客利用 Ngrok 功能和 WinRAR 漏洞攻击乌克兰大使馆
俄罗斯网络间谍组织 Gamaredon 使用 USB 蠕虫 LitterDrifter攻击乌克兰
FCC 采用新规则保护消费者免受 SIM 卡交换攻击
研究人员从 SSH 服务器签名错误中提取 RSA 密钥
8BASE 勒索软件运营商使用 PHOBOS 勒索软件的新变种
雅马哈汽车证实菲律宾子公司遭受勒索软件攻击
攻击者利用彭博社旧账户进行网络钓鱼攻击
CrushFTP RCE 链漏洞已发布，现已修补
谷歌：黑客利用 Zimbra 零日漏洞攻击政府组织
Winter Vivern利用Zimbra零日漏洞攻击摩尔多瓦和突尼斯政府