趋势科技零日计划 (ZDI) 警告称，多款马自达车型的信息娱乐系统存在漏洞，可能允许攻击者以 root 权限执行任意代码
印度知名实体已成为巴基斯坦Transparent Tribe（透明部落）威胁组织和一个之前不为人知的网络间谍组织“Ice
美国网络安全和基础设施安全局（CISA） 将以下漏洞添加到其已知被利用漏洞（KEV）目录中： CVE-2024-4309
CloudSEK 报告称，Androxgh0st 僵尸网络已与 Mozi 僵尸网络集成，并利用了 Web 应用程序和 I
根据 SentinelOne 的调查结果， 朝鲜 APT 组织“ BlueNoroff ”正在针对加密相关企业发起代号为
一种名为“SteelFox”的新恶意软件通过使用“自带易受攻击的驱动程序”技术来获取 Windows 机器上的系统权限，
一项名为VEILDrive的持续威胁活动被发现利用微软的合法服务，包括 Teams、SharePoint、Quick A
乌克兰军队已就可能出现的混乱发出警告。当您查看智能手机时钟或在地图上查找您的位置时，您可能会希望信息是正确的。对于居住在
法国工业巨头施耐德电气已就黑客声称窃取了该公司某个系统的敏感数据一事展开调查。这些黑客自称是 Hellcat，声称已经入
一项名为“CRON#TRAP”的新型网络钓鱼活动利用 Linux 虚拟机感染 Windows 系统，该虚拟机包含内置后门
网络安全研究人员发现了一场“大规模”黑客活动，该活动针对暴露的 Git 配置来窃取凭证、克隆私有存储库，甚至从源代码中提
最近披露的 Microsoft SharePoint 远程代码执行 (RCE) 漏洞（CVE-2024-38094）正被
网络安全研究人员发现了“Xiū gǒu”网络钓鱼工具包，该工具包针对的是英国、美国、西班牙、澳大利亚和日本的用户。该工具
黑客试图利用工业、医疗保健、商务会议、政府和法庭环境中使用的 PTZOptics 云台变焦 (PTZ) 实时流媒体摄像机
网络安全研究人员发现了一种名为 LightSpy 的 Apple iOS 间谍软件的改进版本，它不仅扩展了其功能，还结合
卡巴斯基全球研究和分析团队发现了一场由 Lazarus APT组织策划的复杂恶意活动，目标是全球加密货币投资者。2024
意大利黑客丑闻已造成 4 人被起诉，另有数十人正在接受调查。该丑闻包括长达多年的国家安全数据库入侵，以及意大利总统塞尔吉
起亚汽车网络门户中存在一个漏洞，黑客可以利用该漏洞入侵汽车并追踪车主。你只需要知道汽车的 VIN 号或车牌号即可。一组安
法国报纸《世界报》的调查发现，美国总统乔·拜登、总统候选人唐纳德·特朗普和卡玛拉·哈里斯以及其他世界领导人的高度机密行踪
SafeBreach Labs 公布了“Windows Downdate”，这是一种新的攻击方法，它通过降级系统组件并恢
签名：感谢大家的关注
