安全日报（2023.05.29）

谷歌云修补CloudSQL服务中的漏洞

http://urlqh.cn/n4toC

热像素攻击检查CPU温度、更改电源以窃取数据

http://urlqh.cn/n63zm

PyPI宣布所有软件发行商必须使用2FA

http://urlqh.cn/n1yh5

ChatGPT“黑匣子”问题

http://urlqh.cn/n3Exu

黑猫勒索软件通过新的内核驱动程序控制受保护的计算机

http://urlqh.cn/n2C4u

美国制裁朝鲜特工，揭露朝鲜对远程IT工作者的剥削

http://urlqh.cn/n5ogr

OAuth-dev工具中的API漏洞分析

http://urlqh.cn/n2FRL

CosmicEnergy恶意软件对电网构成“看似合理的威胁”

http://urlqh.cn/n3PHG

针对网络浏览器和加密货币钱包的新型恶意软件

http://urlqh.cn/n49au

Expo框架中的关键OAuth漏洞允许帐户劫持

http://urlqh.cn/n3Xbm

PatchWork组织新型攻击武器报告- EyeShell武器披露

http://urlqh.cn/n51bf

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。