安全日报（2023.04.03）

供应链攻击攻击 3CX VoIP 软件，将恶意软件植入主机

http://urlqh.cn/n16aA

Azure漏洞可能允许访问关键系统

http://urlqh.cn/n1Lb8

New Money Message 勒索软件索要百万美元赎金

http://urlqh.cn/n2aBE

未打补丁的 IBM Aspera Faspex 文件传输服务受到攻击

http://urlqh.cn/n2YYT

安全研究人员确认微软补丁修复了“aCropalypse”漏洞

http://urlqh.cn/n1qw4

3CX供应链黑客：防御者的信息和工具

http://urlqh.cn/n0HW2

高成本贷款机构TMX Finance数据泄露影响近500万客户

http://urlqh.cn/n69JJ

AlienFox源代码工具集从18个云服务中获取证书

http://urlqh.cn/n2SP3

CISA 发布针对微软云服务的搜索工具

http://urlqh.cn/n6ZeS

谷歌提议将TLS证书的使用寿命缩短至90天

http://urlqh.cn/n2hMi

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。