英国国防部将斥资 13.5 亿美元建设人工智能和网络攻击小组

黑客利用伪造的 OneNote 登录捕获 Office365 和 Outlook 凭证
安全分析师最近的一项调查发现了一种针对意大利和美国用户的持续性网络钓鱼活动，该活动利用一系列免费云平台和 Telegram 机器人进行凭证收集和数据外渗。
来源: GBHackers
医疗厂商泄露近 240 万客户健康信息，赔偿超 1.1 亿元
美国地方医疗厂商希尔兹医疗集团 2022 年遭网络攻击，泄露了近 240 万客户身份、保险、医疗及治疗等信息，该公司同意支付约 1.1 亿元达成和解协议，已解决相关集体诉讼案件。
来源: CN-SEC 中文网
黑客利用 Craft CMS 漏洞注入加密货币矿工恶意软件
威胁者利用了 Craft 内容管理系统 (CMS) 中的一个关键远程代码执行 (RCE) 漏洞（CVE-2025-32432）。该漏洞的最高 CVSS 得分为 10，影响到从 3.0.0-RC1 到 5.6.17 的 Craft CMS 版本。
来源: GBHackers
MATLAB 开发人员在遭受勒索软件攻击后恢复系统运行
总部位于马萨诸塞州的 MathWorks 公司在 5 月 18 日首次报告断电后，向客户提供了最新消息，确认该公司遭遇了勒索软件攻击，导致在线应用程序和员工使用的内部系统瘫痪。
来源: The Record
Node.js 恶意广告活动针对加密用户
微软警告称有恶意广告活动利用 Node.js 通过 Binance 和 TradingView 等虚假加密交易网站传播窃取信息的恶意软件。
来源: CN-SEC 中文网
Arm Mali GPU 漏洞允许绕过 MTE 和任意内核代码执行漏洞
在 Arm Mali GPU 驱动程序中发现了一个被确定为 CVE-2025-0072 的严重漏洞，该漏洞对采用命令流前端（CSF）架构的较新 Mali GPU 的设备构成重大威胁，包括 Google 的 Pixel 7、Pixel 8 和 9 系列。
来源: CN-SEC 中文网
黑客伪造杀毒软件官网传播 Venom RAT 木马，窃取加密钱包
网络安全研究人员披露一起新型恶意活动，攻击者利用仿冒 Bitdefender 的虚假杀毒软件下载网站，诱导用户下载名为 VenomRAT 的远程访问木马，仿冒的网站 “bitdefender-download[.]com” 宣称提供 Windows 版杀毒软件下载。
来源: 黑客资讯
威斯康星州希博伊根市勒索攻击，致 6.7 万人信息泄露
美国威斯康星州希博伊根市向约 6.7 万人发出警告，称 2024 年 10 月的勒索软件攻击导致黑客获取其个人信息，2024 年 11 月，Chort 团伙公开文件档案截图并索要赎金。
来源: 黑客资讯