ZONE.CI 全球网

近期，有安全团队发现恶意软件 Quantum Builder 正被用于投递Agent Tesla RAT（远程访问木马）。Quantum Builder（又名“Quantum Ln

第376期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

微软表示，朝鲜背景黑客组织Lazarus正在对合法的开源软件进行木马化，并将其用于针对技术、国防和媒体娱乐等行业的后门攻击。Lazarus 黑客组织“武器化”了用于部署 BLIND

漏洞信息详情Microsoft Malware Protection Engine 安全漏洞CNNVD编号：CNNVD-201406-419危害等级： 高危CVE编号：CVE-

漏洞信息详情Malwarefox Anti-Malware 安全漏洞CNNVD编号：CNNVD-201801-578危害等级： 高危CVE编号：CVE-2018-5713漏洞类

近日，国家信息安全漏洞库（CNNVD）收到关于Microsoft Office内存破坏漏洞（CNNVD-201711-508）情况的报送。攻击者在不需身份验证的

近日，国家信息安全漏洞库收到关于Microsoft恶意软件防护引擎远程代码执行漏洞（CNNVD-201705-447）的报送。该漏洞由Google的安全团队Pr

近日，国家信息安全漏洞库（CNNVD）收到关于Microsoft Office内存破坏漏洞（CNNVD-201711-508）情况的报送。攻击者在不需身份验证的

近日，国家信息安全漏洞库收到关于Microsoft恶意软件防护引擎远程代码执行漏洞（CNNVD-201705-447）的报送。该漏洞由Google的安全团队Pr

近日，卡巴斯基发现一新型恶意软件包利用受害者 YouTube 频道上传恶意视频教程，借助虚假游戏作弊和破解视频，扩散恶意软件包的网络攻击活动。从目前收集到的信息来看，利用YouTu

黑客在FishPig的多个扩展中注入了恶意软件，FishPig 是 Magento-WordPress 集成供应商，下载量超过 200000。Magento是一个流行的开源电子商务

近日，有安全公司追踪到一个名为APT42的黑客组织，据悉该组织疑似拥有伊朗背景，在最新追踪到的攻击活动中，该组织使用定制Android 恶意软件监视目标。该安全公司报告中指出，AP

关停风波后，谷歌披露称发现前Conti 网络犯罪团伙成员以乌克兰组织和欧洲非政府组织 (NGO)为目标，进行一系列网络攻击活动。谷歌披露信息显示，此次追踪大成员系UAC-0098黑

近日，有安全公司发现一名为TeslaGun，且未被记录的软件控制面板，据悉该控制面板为网络犯罪团伙TA505所用。黑客组织TA505 ，又名Evil Corp，自2014年以来一直

继海康威视摄像头后，被称为“MooBot”的 Mirai 恶意软件僵尸网络变种转战 D-Link 路由器，盯上未打补丁的D-Link 路由器预行不轨。MooBot恶意软件僵尸网络最

臭名昭著的Android 银行木马SharkBot再次冒头，这次其伪装成防病毒和清洁应用程序出现在Google Play 商店。据了解，有问题的应用程序 Mister Phone

第359期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

0x01   事件导览本周收录安全热点53项，话题集中在数据安全、网络攻击方面，涉及的组织有：三星、Akasa Air、Kimsuky、Bahamut等。对此，360CERT建议使

最新消息显示，SharkBot 恶意软件的新升级版本已“回归”Google Play商店，这一次该恶意软件的目标是通过安装数万次的应用程序登录Android用户的银行业务。该恶意软

智利国家计算机安全和事件响应小组 (CSIRT) 发布消息称，勒索软件攻击影响了该国政府机构的运营和在线服务。据悉，智利国家政府机构运营的Microsoft 和 VMware ES

近日，有安全团队披露称，发现一名为Nitrokod的土耳其语背景黑客组织，自2019 年以来进行加密货币挖矿活动。披露信息显示，该组织通过冒充谷歌翻译等桌面应用程序的方式，致英国、

第356期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

近日，有安全专家发现了一个名为“GO#WEBBFUSCATOR”的新恶意软件活动，该活动依赖网络钓鱼电子邮件、恶意文档和来自詹姆斯韦伯望远镜的空间图像来传播恶意软件。安全专家称，该

近日，网络安全研究人员iamdeadlyz发现了一个新的恶意软件分发活动就是这种情况 ，黑客创建了一个虚假的“Cthulhu World”游戏赚钱社区，包括网站、Discord 组

第352期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容