报告编号：B6-2023-042399
报告来源：360CERT
报告作者：360CERT
更新日期：2023-04-23
Infoblox发现DNS恶意软件工具包
http://urlqh.cn/n2nu2
GitHub为代码仓库启用私有漏洞报告提交功能
http://urlqh.cn/n3Wxc
利用WhatsApp实施电信诈骗涉案金额总计640多万美元
http://urlqh.cn/n2B5k
EvilExtractor恶意软件活动在欧洲和美国激增
http://urlqh.cn/n5fQV
BumbleBee恶意软件通过谷歌广告进行传播
http://urlqh.cn/n4kc4
RBAC Buster正在攻击配置不当的K8s集群进行挖矿活动
http://urlqh.cn/n4N1n
3CX供应链攻击与金融交易应用程序漏洞有关
http://urlqh.cn/n3DUk
Daggerfly APT以新的MgBot恶意软件瞄准非洲电信公司
http://urlqh.cn/n2yIF
Sidecopy组织使用新木马对印度展开攻击
http://urlqh.cn/n4ksA
Patchwork组织更新技术卷土重来，针对境内教育科研单位再次发起攻击行动
http://urlqh.cn/n5g7r
Linux恶意软件加强了Lazarus与3CX供应链攻击之间的关联
http://urlqh.cn/n6PhC
3CX供应链攻击是由先前的软件供应链入侵导致的
http://urlqh.cn/n1mjF
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
