报告编号：B6-2023-041999
报告来源：360CERT
报告作者：360CERT
更新日期：2023-04-19
退役的核心路由器上残留的敏感信息可能导致数据泄露
http://urlqh.cn/n3J5F
Pegasus 间谍软件新增了3个针对IPhone的漏洞利用
http://urlqh.cn/n3GYC
“Zaraza”恶意软件以窃取Chrome中的身份凭据为目标
http://urlqh.cn/n67Uq
QBot恶意软件通过PDF-WSF组合扩展初始访问策略
http://urlqh.cn/n3CvC
研究人员发现有第一个主要针对macOS的勒索软件
http://urlqh.cn/n654s
在60多个安卓应用程序中检测到了新的恶意软件Goldoson
http://urlqh.cn/n5cZn
GitHub关闭了恶意软件RedLine的代码仓库
http://urlqh.cn/n3xJJ
MuddyWater利用SimpleHelp瞄准关键基础设施公司
http://urlqh.cn/n4EhO
新型恶意软件“Domino”发现与FIN7集团的关联
http://urlqh.cn/mZgMC
Gamaredon针对乌克兰政府实体的网络钓鱼行动
http://urlqh.cn/n1jkM
Transparent Tribe针对印度政府机构的攻击行动
http://urlqh.cn/n3Jqj
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
