美国制裁菲律宾数字基础设施提供商，涉及虚拟货币诈骗

Zanubis Android 恶意软件获取银行凭证并执行远程命令
Zanubis 安卓银行木马已演变成一种高度复杂的威胁，最初以秘鲁的金融机构为目标，然后将其范围扩大到虚拟卡和加密货币钱包。这种恶意软件以冒充合法的秘鲁安卓应用程序而闻名，它诱骗用户授予访问权限。
来源: GBHackers
新出现的 FormBook 恶意软件威胁 Windows 用户完全接管系统
一个针对微软 Windows 用户最新的恶意软件 FormBook 已经浮出水面，其最新策略包括执行 64 位 DLL 下载和解密隐藏在假 PNG 文件中的有效载荷，并利用进程空洞化技术将其注入 ImagingDevices.exe 等合法进程。
来源: GBHackers
Interlock 勒索软件团伙在大学部署新的 NodeSnake RAT
Interlock 勒索软件团伙正在针对教育机构部署一种名为 NodeSnake 的远程访问木马（RAT），以实现对企业网络的持续访问。
来源: BleepingComputer
威胁者利用 DCOM 获取 Windows 系统上的凭证
威胁分子正在利用经常被忽视的组件对象模型（COM）及其分布式对应组件对象模型（DCOM）来获取 Windows 系统上的凭证利用未充分利用的 COM 对象，这种攻击矢量的核心是一种名为 RemoteMonologue 的新开发工具。
来源: GBHackers
251 个恶意 IP 以云端设备为目标，利用 75 个暴露点
2025 年 5 月 8 日，GreyNoise 公司的网络安全研究人员在短短 24 小时内检测到了针对互联网上 75 个已知暴露点的高度精心策划的扫描行动。该活动由 251 个恶意 IP 地址执行，所有 IP 地址的地理位置均位于日本。
来源: GBHackers
僵尸网络入侵 9000 多台华硕路由器，添加持久 SSH 后门
网络安全公司 GreyNoise 披露，新型僵尸网络 “AyySSHush” 已入侵全球超 9000 台华硕路由器，并同步针对思科、D-Link 等品牌的 SOHO 设备。
来源: 黑客资讯
Etsy 与 TikTok Shop 重大数据泄露致 160 万客户邮箱信息外流
网络安全研究团队 Cybernews 发现，两个未受保护的 Azure Blob 存储容器发生数据泄露，内含超 160 万份文件，主要涉及 Etsy、Poshmark 及 TikTok 店铺客户信息。泄露数据以美国用户为主，部分波及加拿大与澳大利亚客户。
来源: 黑客资讯
黑客组织利用 Ivanti 漏洞攻击多国关键组织
荷兰网络安全公司 EclecticIQ 披露，针对移动设备管理软件 Ivanti Endpoint Manager Mobile（EPMM）漏洞的大规模恶意攻击活动已波及英国两家医疗机构，此次攻击利用编号为 CVE-2025-4427 和 CVE-2025-4428 的两个漏洞进行组合利用。
来源: 黑客资讯