VMware 发布软件更新，这是VMware 在两个月内第二次更新以解决 vCenter Server 中国黑客大赛中展
多款流行的 iOS 和 Android 移动应用程序都带有 Amazon Web Services (AWS) 和 Mi
未知威胁组织试图利用开源 Roundcube 网络邮件软件中现已修补的安全漏洞，进行旨在窃取用户凭证的网络钓鱼攻击。俄罗
一个名为Crypt Ghouls 的新兴威胁组织涉嫌对俄罗斯企业和政府机构发动一系列网络攻击，这些攻击使用勒索软件，目的
Kubernetes Image Builder 中存在一个严重的安全风险 (CVE-2024-9486)，允许未经授权
Cyble 研究与情报实验室 (CRIL)最近的研究揭露了由越南威胁组织策划的复杂多阶段恶意软件攻击。该活动专门针对求职
黑客入侵ESET在以色列的独家合作伙伴，向以色列企业发送钓鱼邮件，推送伪装成防病毒软件的数据擦除器，进行破坏性攻击。数据
自 2023 年底以来，名为RomCom的俄罗斯威胁组织与针对乌克兰政府机构和未知的波兰实体的攻击有关。思科 Talos
F5 周三发布了 2024 年 10 月季度安全通知，描述了 BIG-IP 和 BIG-IQ 企业产品中解决的两个漏洞。
与印度有联系的SideWinder APT组织，对中东和非洲的知名实体和战略基础设施发动了一系列攻击。SideWinde
代码托管平台 GitHub 解决了 GitHub Enterprise Server 中的一个严重漏洞，该漏洞编号为 C
研究人员发现，黑客通过 Telegram 传播 MeduzaStealer 恶意软件，攻击了乌克兰适龄服兵役男性的设备。
被称为ScarCruft的朝鲜威胁组织涉嫌利用 Windows 中（现已修补的）安全漏洞的0day攻击，使用被称为Rok
微软周二报告称，勒索软件问题的规模在过去一年中显著扩大，过去 12 个月内已有数百家医疗机构遭到攻击。微软在周二发布的2
据观察，朝鲜威胁组织使用已知恶意软件家族FASTCash的 Linux 变种来窃取资金，作为以财务为动机的活动的一部分。
Juniper发布补丁，修复其 Junos OS 和 Junos OS Evolved 网络操作系统中的数十个漏洞，其中
一个为未来唐纳德·特朗普政府奠定基础的组织表示，其计算机系统遭到入侵，这是已知的第二起支持前总统的人成为网络攻击目标的事
因引人注目的数据泄露而臭名昭著的情报经纪人Intel Broker声称科技巨头思科系统公司被入侵。在网络犯罪平台Brea
Pokémon 系列游戏的开发商 Game Freak遭遇大规模数据泄露，本次数据泄露事件被称为“Teraleak”。有
随着中东紧张局势加剧，继以色列对伊朗 10 月 1 日的导弹袭击作出回应后，伊朗政府部门和核设施遭遇网络攻击。在中东紧张
签名：感谢大家的关注
