匈牙利确认国防采购机构遭黑客攻击
匈牙利官员向当地媒体证实，该国国防采购机构（VBÜ）遭到“国际黑客组织”的攻击。周四早些时候，名为 INC Ransom
俄罗斯黑客利用文件拖放、删除操作触发0day漏洞攻击乌克兰目标
网络安全公司 ClearSky 警告称，Windows 中一个新修补的0day漏洞可通过用户最少的交互（例如删除文件或右
达美航空和亚马逊确认供应商遭入侵，暗网帖子再度引发泄密担忧
达美航空和亚马逊本周证实，员工数据通过 MOVEit 文件传输工具的一个漏洞从供应商处被窃取。达美航空发言人向 Reco
顶级安全供应商的0day漏洞是2023年利用率最高的CVE
五眼联盟网络官员在周二的公告（https://www.cisa.gov/sites/default/files/2024
朝鲜Lazarus黑客利用macOS扩展文件属性隐藏恶意代码
朝鲜 Lazarus 黑客正在使用一种新技术，滥用 macOS 文件的扩展属性来传播研究人员称之为 RustyAttr
黑客泄露亚马逊、大都会人寿、汇丰银行等大公司近300万员工数据
一名黑客在非法论坛上发布了包含数百万条记录的海量数据集，其中包含来自各大公司的员工信息，这些信息很可能是在去年的 MOV
网络攻击导致以色列信用卡读卡器发生故障
周日，以色列各地用于读取信用卡的设备出现故障，疑似因网络攻击而导致其背后的通信服务中断。据报道，由于该事件持续了大约一个
黑客使用ZIP文件串联来逃避检测
黑客瞄准 Windows 机器，使用 ZIP 文件连接技术在压缩档案中传递恶意负载，而安全解决方案却无法检测到它们。该技
黑客利用Excel文件在Windows上传播RemcosRAT变种
本文介绍了 Remcos RAT 的内部工作原理，这是一种危险的恶意软件，它使用高级技术感染 Windows 系统、窃取
Winos4.0工具包的使用日益增多，给Windows用户带来新的威胁
安全专家警告称，高级黑客工具包 Winos4.0 已在全球传播。趋势科技最初报告称，这款新工具包与知名工具包 Cobal
趋势科技披露多款马自达车型的信息娱乐系统漏洞，可导致黑客攻击
趋势科技零日计划 (ZDI) 警告称，多款马自达车型的信息娱乐系统存在漏洞，可能允许攻击者以 root 权限执行任意代码
TransparentTribe和IcePeony利用基于云的工具瞄准印度实体
印度知名实体已成为巴基斯坦Transparent Tribe（透明部落）威胁组织和一个之前不为人知的网络间谍组织“Ice
美国网络安全和基础设施安全局（CISA）已知利用漏洞目录不断更新
美国网络安全和基础设施安全局（CISA） 将以下漏洞添加到其已知被利用漏洞（KEV）目录中： CVE-2024-4309
Androxgh0st僵尸网络整合Mozi，扩大对物联网漏洞的攻击
CloudSEK 报告称，Androxgh0st 僵尸网络已与 Mozi 僵尸网络集成，并利用了 Web 应用程序和 I
朝鲜黑客“BlueNoroff”针对加密货币行业发起“HiddenR...
根据 SentinelOne 的调查结果， 朝鲜 APT 组织“ BlueNoroff ”正在针对加密相关企业发起代号为
新型SteelFox恶意软件利用易受攻击的驱动程序劫持WindowsPC
一种名为“SteelFox”的新恶意软件通过使用“自带易受攻击的驱动程序”技术来获取 Windows 机器上的系统权限，
VEILDrive攻击利用Microsoft服务逃避检测并传播恶意软件
一项名为VEILDrive的持续威胁活动被发现利用微软的合法服务，包括 Teams、SharePoint、Quick A
乌克兰人遭遇GPS欺骗：手机显示错误的位置和时间
乌克兰军队已就可能出现的混乱发出警告。当您查看智能手机时钟或在地图上查找您的位置时，您可能会希望信息是正确的。对于居住在
黑客声称窃取用户数据后，施耐德电气展开调查
法国工业巨头施耐德电气已就黑客声称窃取了该公司某个系统的敏感数据一事展开调查。这些黑客自称是 Hellcat，声称已经入
谷歌修复两个被针对性攻击利用的Android漏洞
谷歌周一宣布，在 Android 2024 年 11 月的安全更新中修复了 40 多个漏洞，其中包括两个已被攻击利用的漏
