安全日报（2022.08.26）

NOBELIUM组织的后入侵工具MagicWeb

http://urlqh.cn/mZM3b

“Kimsuky”黑客如何确保他们的恶意软件只到达有效目标

http://urlqh.cn/n2tvn

MERCURY 利用 Log4j 2 漏洞来针对以色列组织

http://urlqh.cn/n1C6A

LastPass 称源代码在数据泄露中被盗

http://urlqh.cn/n0Aqa

黑客滥用 Genshin Impact 反作弊系统禁用杀毒软件

http://urlqh.cn/n2KjV

研究人员发现 Kimsuky Infra以韩国政治家和外交官为目标

http://urlqh.cn/mZJHH

俄罗斯恶意软件劫持 ADFS 以在 Windows 中以任何人身份登录

http://urlqh.cn/n0GuH

泄露的文档显示间谍公司以 800 万美元的价格提供 iOS、Android 黑客服务

http://urlqh.cn/n1bg2

Twilio 黑客在大规模 Okta 网络钓鱼攻击中攻击了 130 多个组织

http://urlqh.cn/n2NOP

Talos 在独立日更新对乌克兰的网络安全支持

http://urlqh.cn/n0Tfb

超过 80,000 台未打补丁的海康威视摄像机被收购

http://urlqh.cn/mZILT

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。