国际刑警组织开展安全行动，联合26国打击信息窃取类网络犯罪

SAP NetWeaver 重大漏洞让攻击者绕过授权检查
SAP NetWeaver Application Server for ABAP 发现了一个严重的安全漏洞，通过验证的攻击者可以绕过标准授权检查，在企业系统中提升权限。该漏洞被追踪为 CVE-2025-42989，CVSS 评分为 9.6。
来源: Cyber Security News
谷歌警告针对美国用户的网络攻击激增，窃取登录凭证
美国联邦调查局（FBI）报告称，去年网络诈骗造成的损失高达 166 亿美元，比前一年增加了 33%。超过 60% 的美国人认为过去一年中诈骗事件增多，其中三分之一的人亲身经历过数据泄露事件。
来源: GBHackers
恶意软件部署活动：图书馆员食尸鬼 APT 组织以机构为目标
被称为 "Librarian Ghouls" 的高级持续性威胁（APT）组织，也被跟踪为 "Rare Werewolf" 和 "Rezet"，一直积极针对俄罗斯和独立国家联合体（CIS）的组织开展高度复杂的恶意软件部署活动。该组织主要感染载体是有针对性的网络钓鱼电子邮件，并始终以俄罗斯公司为重点。
来源: GBHackers
ManageEngine Exchange Reporter Plus 漏洞导致远程代码执行
ManageEngine Exchange Reporter Plus（一款流行的电子邮件监控和报告解决方案）中发现了一个严重的安全漏洞，攻击者可利用该漏洞在目标服务器上执行任意命令。该漏洞名为 CVE-2025-3835，影响版本 5721 以下的所有版本。
来源: GBHackers
DanaBot 恶意软件 C2 服务器中的漏洞泄露了威胁行为者的用户名和密码密钥
臭名昭著的 DanaBot 恶意软件的命令与控制 (C2) 基础设施中的一个严重漏洞被发现，可能会暴露属于威胁行为者的关键数据。研究人员发现，服务器设置中的一个错误配置无意中泄露了恶意操作员用于管理其活动的用户名和加密密钥。
来源: GBHackers
近期国外几个银行的数据泄露事件
据称，Everest 勒索软件组织在 2025 年 4 月 26 日首次发起攻击后，公布了据称属于约旦科威特银行 (JKB) 的完整数据缓存。据称，被盗文件包含员工个人数据，共有 1003 条个人记录被泄露。
来源: CN-SEC 中文网
新的 PumaBot 僵尸网络暴力破解 SSH 凭据以破坏设备
一种新发现的基于 Go 的 Linux 僵尸网络恶意软件名为 PumaBot，它通过暴力破解嵌入式物联网设备上的 SSH 凭证来部署恶意负载，PumaBot 的针对性也体现在它根据从命令和控制(C2)服务器获取的列表针对特定的 IP 地址。
来源: CN-SEC 中文网