乌克兰的网络攻击导致俄罗斯主要银行的 ATM 服务瘫痪

今日安全资讯速递

Mandiant 报告：朝鲜黑客组织 APT45瞄准武器设计、核设施，并针对医疗机构进行勒索软件攻击

https://www.securityweek.com/mandiant-shines-spotlight-on-apt45-behind-north-koreas-digital-military-machine/

一名朝鲜黑客因对美国医院发动勒索软件攻击被指控

https://www.securityweek.com/north-korean-charged-in-ransomware-attacks-on-american-hospitals/

与白俄罗斯有关的黑客利用 PicassoLoader 恶意软件攻击乌克兰组织

https://therecord.media/belarus-ukraine-picasso-malware-ghostwriter

Npm 软件包将 macOS 恶意软件隐藏在 travis.yml 文件中，并投放虚假的“Safari 更新”

https://www.sonatype.com/blog/npm-packages-use-travis.yml-files-to-conceal-macos-malware-disguised-as-safari-updates

由AI驱动的网络犯罪服务将网络钓鱼工具包与恶意 Android 应用程序捆绑在一起

https://thehackernews.com/2024/07/spanish-hackers-bundle-phishing-kits.html

FBCS 数据泄露影响现已达到 420 万人

https://www.bleepingcomputer.com/news/security/fbcs-data-breach-impact-now-reaches-42-million-people/

配置错误的 Selenium Grid 服务器被攻击用于门罗币挖矿

https://www.bleepingcomputer.com/news/security/misconfigured-selenium-grid-servers-abused-for-monero-mining/

台湾电子巨头光宝科技遭受了网络攻击，勒索软件团伙声称泄露了该公司的数据

https://cybernews.com/news/liteon-ransomware-attack/

恶意 PyPI 软件包瞄准 macOS 以窃取 Google Cloud 凭证

https://thehackernews.com/2024/07/malicious-pypi-package-targets-macos-to.html

Acronis 警告客户修补一个严重的网络基础设施安全漏洞

https://www.bleepingcomputer.com/news/security/acronis-warns-of-cyber-infrastructure-default-password-abused-in-attacks/

Windows 版 WhatsApp 允许 Python、PHP 脚本在没有任何警告的情况下执行

https://www.bleepingcomputer.com/news/security/whatsapp-for-windows-lets-python-php-scripts-execute-with-no-warning/

BIND 更新修复了 DNS 软件套件中的四个高严重性 DoS 错误

https://securityaffairs.com/166190/security/bind-updates-high-severity-dos-bugs.html

数百万台设备易受“PKFail”安全启动绕过漏洞影响

https://www.darkreading.com/endpoint-security/millions-of-devices-vulnerable-to-pkfail-secure-boot-bypass-issue