报告编号：B6-2023-052599
报告来源：360CERT
报告作者：360CERT
更新日期：2023-05-25
黑客利用Beautiful Cookie Consent Banner插件漏洞攻击150万个WordPress网站
http://urlqh.cn/n2AY4
伊朗黑客使用新的Moneybird勒索软件攻击以色列组织
http://urlqh.cn/n1HzK
GitLab强烈建议尽快修补严重的路径遍历漏洞
http://urlqh.cn/mZICy
智库警告称，量子攻击将引发大萧条
http://urlqh.cn/n6bKQ
新的PowerExchange恶意软件在Microsoft Exchange服务器安装后门
http://urlqh.cn/n3bqE
Barracuda黑客警告通过零日漏洞攻破电子邮件网关
http://urlqh.cn/n1XUt
Windows 11 KB5026446更新发布，启用Moment 3功能
http://urlqh.cn/n4kf2
ILOVEYOU蠕虫暴露人类是网络安全的致命弱点
http://urlqh.cn/n4G0q
Lazarus集团瞄准微软网络服务器推出间谍恶意软件
http://urlqh.cn/n3qUx
黑客破坏梭鱼电子邮件安全网关
http://urlqh.cn/n3VAg
疑似Tortoiseshell组织针对以色列航运和物流公司的水坑攻击行动
http://urlqh.cn/n4axO
APT37冒充朝鲜人权组织的攻击行动
http://urlqh.cn/n3QJf
Kimsuky使用定制的侦察工具包进行持续的攻击行动
http://urlqh.cn/n3hth
针对中东和南亚的政府和外交实体的新APT组织GoldenJackal
http://urlqh.cn/n2Rj9
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
