安全日报（2022.11.29）

北卡罗来纳大学证实勒索团伙窃取敏感数据

http://urlqh.cn/n4It0

Acer修复了可用于禁用Secure Boot的UEFI漏洞

http://urlqh.cn/mZZKI

恶意 Android 应用程序支持帐户创建服务

http://urlqh.cn/n2sxK

国际刑警组织表示，全球网络执法行动净收入 1.3 亿美元

http://urlqh.cn/n256R

TikTok“隐形身体”挑战被利用来推送恶意软件

http://urlqh.cn/n0KKJ

Hack-for-Hire 组织以恶意 VPN 应用程序攻击 Android 用户

http://urlqh.cn/n5Pbg

Meta因Facebook用户数据泄露而被罚款2.65亿欧元

http://urlqh.cn/mZFtm

加拿大食品巨头枫叶食品公司拒绝支付赎金

http://urlqh.cn/n1iiM

研究人员在Lanner的基板管理控制器（BMC）固件中发现了十几个新漏洞

http://urlqh.cn/mZc88

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。