安全日报（2023.12.13）

俄罗斯APT28利用欧洲机构文件进行定向攻击

https://urlqh.cn/o07lk

乌克兰军方称其入侵了俄罗斯联邦税务局(FNS)

https://urlqh.cn/o05JW

乌克兰最大电信运营商Kyivstar遭受网络攻击导致服务中断

https://urlqh.cn/o07uR

微软：OAuth 应用程序用于自动化 BEC 和加密货币挖矿攻击

https://urlqh.cn/o073W

钓鱼活动通过PDF诱饵传播MrAnon Stealer恶意软件

https://urlqh.cn/o07nV

Sophos修复Sophos Firewall的远程代码执行漏洞

https://urlqh.cn/o07tL

迪拜出租车公司（DTC）数据泄露

https://urlqh.cn/o07oh

北爱尔兰警方数据泄露归咎于安全管理失误

https://urlqh.cn/o07jv

恶意软件活动针对招聘HR

https://urlqh.cn/o07KW

超过1,450个pfSense服务器易受远程代码执行攻击

https://urlqh.cn/o07ic

Lazarus利用Log4j漏洞分发新恶意软件

https://urlqh.cn/o07xx

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。