安全日报（2022.11.22）

网络犯罪团伙越来越多地采用 Aurora 信息窃取恶意软件

http://urlqh.cn/n3nvZ

攻击者通过 TeamViewer、虚假支持聊天绕过 Coinbase 和 MetaMask 2FA

http://urlqh.cn/n1bQG

亚马逊解决了AWS工具中的跨租户漏洞

http://urlqh.cn/n2EZl

美国和爱沙尼亚当局逮捕了涉嫌超过 5.75 亿美元的加密货币诈骗案的犯罪分子

http://urlqh.cn/n4HBT

用于窃取加密货币和密码的谷歌浏览器扩展程序VenomSoftX

http://urlqh.cn/n2leu

DEV-0569攻击组织分析

http://urlqh.cn/n4iOg

谷歌发布 165 条 YARA 规则来检测 Cobalt Strike 攻击

http://urlqh.cn/n1lD7

WatchDog 继续瞄准东亚 CSP

http://urlqh.cn/n165v

Daixin 勒索软件团伙窃取了 500 万亚航乘客和员工的数据

http://urlqh.cn/n3zt6

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。