报告编号：B6-2023-052699
报告来源：360CERT
报告作者：360CERT
更新日期：2023-05-26
商用安卓间谍软件“Predator”分析
http://urlqh.cn/n3UJS
D-Link修复了D-View 8软件中的身份验证绕过和RCE漏洞
http://urlqh.cn/n3VH3
Zyxel警告防火墙和VPN设备存在严重漏洞
http://urlqh.cn/n3QXJ
Microsoft 365网络钓鱼攻击使用加密的RPMSG消息
http://urlqh.cn/n4Aos
与俄罗斯有关的CosmicEnergy恶意软件针对美国工业系统
http://urlqh.cn/n4ILG
“Magalenha行动”攻击为巴西网络犯罪生态系统提供了窗口
http://urlqh.cn/n4tic
新的僵尸网络Dark Frost以DDoS攻击袭击游戏行业
http://urlqh.cn/n2x9s
2022年高级网络钓鱼攻击激增356%
http://urlqh.cn/n3v6v
Expo Framework API漏洞存在用户数据泄露的风险
http://urlqh.cn/n2XVA
新型PowerExchange后门用于伊朗对阿联酋政府的网络攻击
http://urlqh.cn/n2HwS
对开源项目情有独钟的Patchwork组织
http://urlqh.cn/n6JDh
APT34利用新后门PowerExchange攻击阿拉伯联合酋长国的政府
http://urlqh.cn/n4yJx
AGRIUS利用新型勒索软件Moneybird攻击以色列
http://urlqh.cn/n12zp
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
