【2024-07-29】 每日安全资讯摘要

1. 法国联手欧洲刑警打击PlugX恶意软件

法国司法机构与欧洲刑警合作展开所谓的“清除行动”，以清除被称为PlugX的已知恶意软件。该软件自2008年以来广泛被威胁行为者使用，并已影响全球数百万受害者。此次行动计划持续数月，并且已在法国、马耳他、葡萄牙、克罗地亚、斯洛伐克和奥地利地区的约100名受害者中见效。同时，安全公司Sekoia已开发出消除PlugX的解决方案，并已通过欧洲刑警提供给合作国家。该公司还指出，由于涉及到的法律复杂性，他们将决策推迟给了国家计算机应急响应团队、执法机构和网络安全机构。

【标签】#欧洲刑警 #网络安全 #PlugX恶意软件 #法国 #恶意软件清除

【来源】https://thehackernews.com/2024/07/french-authorities-launch-operation-to.html

2. 恶意 PyPI 软件包攻击 macOS 用户

研究人员发现了一个恶意 PyPI 软件包，它专门针对 macOS 系统，目的是窃取用户的 Google Cloud 凭证。该软件包名为 'lr-utils-lib'，在吸引了 59 次下载后被下架。攻击者使用预定义的哈希列表来定位特定的 macOS 设备，然后试图窃取 Google Cloud 认证数据，并将其发送到远程服务器。此攻击显示了黑客为了偷偷安装恶意软件包而采取的手段，同时也提醒用户对软件包的来源要保持警惕。

【标签】#macOS #安全漏洞 #恶意软件 #黑客攻击 #PyPI

【来源】https://thehackernews.com/2024/07/malicious-pypi-package-targets-macos-to.html

关注我们

欢迎来到我们的公众号！我们专注于全球网络安全和精选资讯，为您带来最新的资讯和深入的分析。在这里，您可以了解世界各地的网络安全事件，同时通过我们的新闻，获取更多的行业知识。感谢您选择关注我们，我们将继续努力，为您带来有价值的内容。