报告编号：B6-2023-052399
报告来源：360CERT
报告作者：360CERT
更新日期：2023-05-23
KeePass漏洞使黑客能从各种内存源恢复明文主密码
http://urlqh.cn/n49Ad
BlackCat勒索软件攻击Windows内核驱动程序
http://urlqh.cn/n2xdD
加密网络钓鱼服务Inferno Drainer诈骗数千名受害者
http://urlqh.cn/n3GLa
Meta因转移数据被欧盟处以13亿美元罚款
http://urlqh.cn/n3OJn
五角大楼爆炸骗局在经过验证的推特账号推送后疯传
http://urlqh.cn/n2PYz
CISA命令美国政府机构修补iPhone漏洞
http://urlqh.cn/n4gKj
网络犯罪分子利用ChatGPT的炒作获利
http://urlqh.cn/n6qcw
黑客正在使用新方法滥用 Microsoft Teams 来破坏用户帐户
http://urlqh.cn/n3q6Z
谷歌首次发布安全漏洞披露质量评级
http://urlqh.cn/n3lMk
谷歌语音验证骗局与大多数被泄露的身份认证凭据有关
http://urlqh.cn/n3U7q
APT-C-28（ScarCruft）组织利用恶意文档投递RokRat攻击活动分析
http://urlqh.cn/n2Kzj
CloudWizard APT：Operation Groundbait和Operation BugDrop行动的延续
http://urlqh.cn/n3Gv4
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
