安全日报（2023.11.08）

与伊朗有关的 Agrius APT 集团瞄准以色列教育和科技行业

https://urlqh.cn/nXumL

SideCopy 利用 WinRAR 漏洞攻击印度政府实体

https://urlqh.cn/nXtDv

新恶意软件变体 BlueNoroff 瞄准加密货币交易所

https://urlqh.cn/nXu4K

新加坡滨海湾金沙酒店数据泄露影响 665,000 名顾客

https://urlqh.cn/nXu6s

新恶意软件变体 GootLoader 逃避检测并迅速传播

http://urlqh.cn/nMoGb

TransForm 称勒索软件数据泄露影响了 267,000 名患者

https://urlqh.cn/nXu1Z

Microsoft Store 中的假 Ledger Live 应用程序窃取了 768,000 美元的加密货币

https://urlqh.cn/nXu32

专家警告勒索软件黑客利用 Atlassian 和 Apache 漏洞

https://urlqh.cn/nXtXL

Veeam ONE IT 监控软件中发现的严重漏洞

https://urlqh.cn/nXtU7

攻击者使用 GOOGLE CALENDAR RAT 滥用日历服务作为 C2 基础设施

https://urlqh.cn/nXukC

Arid Viper继续利用SpyC23恶意软件攻击Android设备

https://urlqh.cn/nXumC

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。