安全日报（2023.09.04）

Chrome 扩展程序可以从网站窃取明文密码

http://urlqh.cn/naWv3

美国纽约地铁禁用行程历史功能

http://urlqh.cn/ncQyB

联合国：东南亚诈骗团伙贩运网络犯罪分子

http://urlqh.cn/nbvbA

针对、VMware SSH 身份验证绕过漏洞的poc已发布

http://urlqh.cn/nc01p

美国运动器材制造商 Callaway 遭遇数据泄露

http://urlqh.cn/neIBu

开源恶意软件 SapphireStealer 不断扩展

http://urlqh.cn/ncjRl

研究人员发布 Key Group 勒索软件解密器

http://urlqh.cn/nbRdE

MSSQL 数据库遭受 FreeWorld 勒索软件攻击

http://urlqh.cn/newyw

美国政府疑似禁止向中东销售人工智能芯片

http://urlqh.cn/ncF2k

悉尼大学遭遇数据泄露

http://urlqh.cn/nc1lD

分析Sandworm组织针对Android设备的Infamous Chisel恶意软件

http://urlqh.cn/ncCoM

Lazarus组织疑似与VMConnect供应链攻击有关

http://urlqh.cn/nb3ol

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。