安全日报（2023.12.11）

爱尔兰自来水公司遭受黑客攻击，供水中断

https://urlqh.cn/o00mF

新型攻击5Ghoul影响含有高通、联发科芯片的 5G 手机

https://urlqh.cn/o00rh

研究人员发现了 Android 14 和 13 的一个新的锁屏绕过漏洞

https://urlqh.cn/o00pO

AutoSpill 攻击从 Android 密码管理器窃取凭据

https://urlqh.cn/nZZAE

研究人员揭示 GuLoader 恶意软件的最新反分析技术

https://urlqh.cn/o002J

朝鲜 Kimsuky 通过后门攻击韩国研究机构

https://urlqh.cn/nZZLE

超过 50% 的内部攻击使用特权提升漏洞

https://urlqh.cn/o00an

Norton Healthcare 披露数据泄露事件

https://urlqh.cn/nZZSx

WORDPRESS 6.4.2 修复了远程代码执行 (RCE) 漏洞

https://urlqh.cn/nZZHK

拥有大量文件夹的用户存在 Outlook 电子邮件发送问题

https://urlqh.cn/o00HH

疑似Lazarus（APT-Q-1）涉及npm包供应链的攻击样本分析

https://urlqh.cn/o00wb

APT28利用Outlook零日漏洞攻击多个欧洲北约成员国

https://urlqh.cn/o00zO

俄罗斯FSB的网络攻击组织COLDRIVER继续在全球开展网络钓鱼行动

https://urlqh.cn/o00XU

APT-C-56（透明部落）利用OLE对象部署CrimsonRAT木马的攻击活动分析

https://urlqh.cn/o00WJ

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。