报告编号：B6-2023-042099
报告来源：360CERT
报告作者：360CERT
更新日期：2023-04-20
俄罗斯APT28利用路由器漏洞攻击美国和欧盟政府机构
http://urlqh.cn/n1z8t
Microsoft Defender更新导致Windows硬件堆栈保护混乱
http://urlqh.cn/n4qS1
Play勒索软件使用了两个定制工具感染计算机
http://urlqh.cn/n1Vau
波兰国防部针对最近的一场虚假信息攻击发出警告
http://urlqh.cn/n2brr
Fortra公开GoAnywhere MFT零日攻击的调查结果
http://urlqh.cn/n2win
黑客瞄准弱口令的微软SQL服务器部署Trigona勒索软件
http://urlqh.cn/n2Ei6
黑客攻击了Point32Health，影响了200多万人保险服务
http://urlqh.cn/n2zq6
勒索软件团伙滥用Process Explorer驱动程序停止安全软件
http://urlqh.cn/n4Zvr
伊朗Mint Sandstorm组织应用Nday漏洞快速发起攻击
http://urlqh.cn/n4s47
CharmingKitten改进间谍情报技术以攻击高价值目标
http://urlqh.cn/n4Kkj
SimpleHarm：跟踪MuddyWater的基础设施
http://urlqh.cn/n1hL2
APT28利用已知漏洞在思科路由器上进行侦察和部署恶意软件
http://urlqh.cn/n6HSO
APT-C-36（盲眼鹰）组织针对哥伦比亚地区部署LimeRAT组件
http://urlqh.cn/n69w5
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
