报告编号：B6-2023-051999
报告来源：360CERT
报告作者：360CERT
更新日期：2023-05-19
KeePass漏洞有助于检索明文主密码，即将修复
http://urlqh.cn/n42ti
PoC发布后，黑客攻击易受攻击的Wordpress Elementor插件
http://urlqh.cn/n30Sr
Microsoft Azure虚拟机在云网络攻击中被劫持
http://urlqh.cn/n2iny
Lemon Group在数百万部安卓手机中预装恶意软件
http://urlqh.cn/n4FbS
蒙大拿州签署禁止在个人设备上使用TikTok的禁令
http://urlqh.cn/n2siK
恶意软件再次被发现隐藏在npm中
http://urlqh.cn/n4y5q
恶意聊天机器人瞄准东南亚赌场
http://urlqh.cn/n4ti8
Wemo智能插头漏洞使无数网络受到网络攻击
http://urlqh.cn/n30px
WebKit受到攻击，苹果为3个新的零日漏洞发布紧急补丁
http://urlqh.cn/n4DK2
暗网Carding Kingpin认罪：出售数万财务信息
http://urlqh.cn/n3cBR
详细分析Kimsuky组织AppleSeed的新版本AlphaSeed
http://urlqh.cn/n1JOO
Lazarus组织以Windows IIS Web服务器为目标
http://urlqh.cn/n3DeK
APT28利用多种网络钓鱼技术攻击乌克兰
http://urlqh.cn/n68hv
SideWinder组织未披露过的基础设施
http://urlqh.cn/n2qMh
盲眼鹰的子组？来自Hagga组织的近期攻击活动分析
http://urlqh.cn/mZEuy
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
