安全日报（2023.10.12）

美国政府发布关键基础设施开源安全指南

http://urlqh.cn/nENu4

微软：Storm-0062自 9 月份以来一直在利用 Confluence 零日漏洞

http://urlqh.cn/nFAtP

新的 WordPress 后门创建管理员来劫持网站

http://urlqh.cn/nFmcy

BianLian勒索组织声称侵入加拿大航空

http://urlqh.cn/nFXvO

辛普森制造公司在网络攻击后关闭 IT 系统

http://urlqh.cn/nFbUk

LinkedIn Smart Link攻击再次瞄准 Microsoft 帐户

http://urlqh.cn/nEaJZ

研究发现针对教育部门的攻击中 29% 是利用漏洞造成的

http://urlqh.cn/nFzA0

Microsoft Defender 现可以自动隔离受损帐户

http://urlqh.cn/nHkXV

攻击者已开始利用Adobe Acrobat Reader 漏洞发起攻击

http://urlqh.cn/nF5Na

Curl 发布了高严重性漏洞的修复程序

http://urlqh.cn/nEvtp

沙猁猫组织—针对库尔德斯坦民主党（KDP）活动人士的攻击

http://urlqh.cn/nFqDJ

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。