一种名为“SteelFox”的新恶意软件通过使用“自带易受攻击的驱动程序”技术来获取 Windows 机器上的系统权限，
一项名为VEILDrive的持续威胁活动被发现利用微软的合法服务，包括 Teams、SharePoint、Quick A
乌克兰军队已就可能出现的混乱发出警告。当您查看智能手机时钟或在地图上查找您的位置时，您可能会希望信息是正确的。对于居住在
法国工业巨头施耐德电气已就黑客声称窃取了该公司某个系统的敏感数据一事展开调查。这些黑客自称是 Hellcat，声称已经入
一项名为“CRON#TRAP”的新型网络钓鱼活动利用 Linux 虚拟机感染 Windows 系统，该虚拟机包含内置后门
网络安全研究人员发现了一场“大规模”黑客活动，该活动针对暴露的 Git 配置来窃取凭证、克隆私有存储库，甚至从源代码中提
最近披露的 Microsoft SharePoint 远程代码执行 (RCE) 漏洞（CVE-2024-38094）正被
网络安全研究人员发现了“Xiū gǒu”网络钓鱼工具包，该工具包针对的是英国、美国、西班牙、澳大利亚和日本的用户。该工具
黑客试图利用工业、医疗保健、商务会议、政府和法庭环境中使用的 PTZOptics 云台变焦 (PTZ) 实时流媒体摄像机
网络安全研究人员发现了一种名为 LightSpy 的 Apple iOS 间谍软件的改进版本，它不仅扩展了其功能，还结合
卡巴斯基全球研究和分析团队发现了一场由 Lazarus APT组织策划的复杂恶意活动，目标是全球加密货币投资者。2024
意大利黑客丑闻已造成 4 人被起诉，另有数十人正在接受调查。该丑闻包括长达多年的国家安全数据库入侵，以及意大利总统塞尔吉
起亚汽车网络门户中存在一个漏洞，黑客可以利用该漏洞入侵汽车并追踪车主。你只需要知道汽车的 VIN 号或车牌号即可。一组安
法国报纸《世界报》的调查发现，美国总统乔·拜登、总统候选人唐纳德·特朗普和卡玛拉·哈里斯以及其他世界领导人的高度机密行踪
SafeBreach Labs 公布了“Windows Downdate”，这是一种新的攻击方法，它通过降级系统组件并恢
乌克兰正面临来自俄罗斯军事情报局 (GRU) 黑客的新型网络攻击，其目标是地方政府。乌克兰计算机应急响应小组 (CERT
谷歌威胁分析小组 (TAG) 警告称，三星移动处理器中的0day漏洞已被利用作为任意代码执行漏洞链的一部分。该漏洞编号为
VMware 发布软件更新，这是VMware 在两个月内第二次更新以解决 vCenter Server 中国黑客大赛中展
多款流行的 iOS 和 Android 移动应用程序都带有 Amazon Web Services (AWS) 和 Mi
未知威胁组织试图利用开源 Roundcube 网络邮件软件中现已修补的安全漏洞，进行旨在窃取用户凭证的网络钓鱼攻击。俄罗
签名：感谢大家的关注
