安全日报（2022.10.27）

SiriSpy-iOS漏洞允许应用程序窃听用户与Siri的对话

http://urlqh.cn/n3oOs

Leeloo Multipath：多路径中的授权旁路和符号链接攻击漏洞

http://urlqh.cn/n2oza

臭名昭著的“BestBuy”黑客因运营黑暗网络市场而被传讯

http://urlqh.cn/n3BHW

拜登政府发起百日冲刺计划，以保护该国化工行业免受网络攻击

http://urlqh.cn/n1gbU

LinkedIn推出三项新安全功能打击恶意行为

http://urlqh.cn/n1pw5

英国建筑公司Interserve因违反安全规定被处以440万英镑的罚款

http://urlqh.cn/n1n4A

谷歌因不允许第三方支付被印度罚款1.13亿美元

http://urlqh.cn/n0FQS

美俄的虚假信息战争

http://urlqh.cn/n2dGY

Medibank现在表示黑客访问了所有客户的个人数据

http://urlqh.cn/n1rZV

LV 勒索软件利用 ProxyShell 攻击一家位于约旦的公司

http://urlqh.cn/n0uf3

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。