安全日报（2022.08.25）

Charmer Kitten使用新工具HYPERSCRAPE窃取受害者的电子邮件数据

https://blog.google/threat-analysis-group/new-iranian-apt-data-extraction-tool/

黑客组织Anonymous入侵克里米亚媒体

http://urlqh.cn/mZGlD

微软发布Windows 默认终端

http://urlqh.cn/mZXsM

Quantum勒索软件攻击多米尼加共和国政府机构

http://urlqh.cn/mZjyc

GitLab强烈建议修补关键RCE漏洞

http://urlqh.cn/n2m3U

研究人员：AiTM攻击的目标是Google G-Suite企业用户

http://urlqh.cn/mZovg

Plex遭受数据泄露，警告用户重置密码

http://urlqh.cn/n1Ju3

俄乌战争迫使三分之二的企业改变网络战略

http://urlqh.cn/n4GKQ

勒索团伙RansomEXX声称对制造商Sea-Doo的攻击负责

http://urlqh.cn/n1SqX

黑客结合AiTM攻击与网络钓鱼针对Microsoft 365帐户进行BEC诈骗

http://urlqh.cn/n2NhN

VMware修复了VMware工具中的权限提升漏洞

http://urlqh.cn/n0we3

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。