安全日报（2023.08.01）

美国、澳大利亚就 Web 应用程序中的访问控制漏洞发出警告

http://urlqh.cn/n3DIS

CISA 分析 Barracuda ESG 攻击中使用的恶意软件

http://urlqh.cn/n3AJL

第二个 Ivanti EPMM 零日漏洞在针对性攻击中被利用

http://urlqh.cn/n5bV5

Apple要求开发者公布使用特定API的原因

http://urlqh.cn/n5129

CherryBlos 恶意软件使用 OCR 窃取 Android 用户的加密货币

http://urlqh.cn/n3N5a

《使命召唤》自传播蠕虫瞄准玩家大厅

http://urlqh.cn/n6DlJ

恶意软件攻击工业控制系统 (ICS)

http://urlqh.cn/n6eKe

研究人员发现朝鲜 STARK#MULE 攻击活动

http://urlqh.cn/n67TG

拜登宣布美国网络劳动力和教育战略

http://urlqh.cn/n3smY

SpyNote Android 间谍软件袭击金融机构

http://urlqh.cn/n5x1L

Bahamut利用Android恶意软件攻击南亚地区的个人

http://urlqh.cn/n5Xb1

分析Konni组织的新攻击活动

http://urlqh.cn/n6hog

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。