安全日报（2022.11.15）

新的 KmsdBot 恶意软件劫持系统，用于挖掘加密货币并发起 DDoS 攻击

http://urlqh.cn/n4lj7

澳大利亚向网络犯罪集团宣战

http://urlqh.cn/mZz96

Lockbit泄露泰雷兹信息，但该公司否认遭到黑客攻击

http://urlqh.cn/n0Ic9

俄罗斯共享滑板车服务Whoosh证实数据泄漏

http://urlqh.cn/n0gef

42000个网站用于将用户诱骗到品牌冒充计划中

http://urlqh.cn/n3tmL

澳大利亚考虑禁止勒索软件付款

http://urlqh.cn/n1Cpi

苹果因收集 App Store 用户数据被起诉

http://urlqh.cn/mYzr0

新型APT组织“Earth Longzhi”使用定制的Cobalt Strike装载机瞄准乌克兰和亚洲国家

http://urlqh.cn/mZolI

Worok黑客滥用Dropbox API通过隐藏在图像中的后门窃取数据

http://urlqh.cn/n3F7M

超过 15000 个 WordPress 网站在恶意 SEO 活动中受到损害

http://urlqh.cn/n1HsK

觊觎南海九段线的赛博海莲

http://urlqh.cn/n34ND

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。