报告编号：B6-2023-052999
报告来源：360CERT
报告作者：360CERT
更新日期：2023-05-29
谷歌云修补CloudSQL服务中的漏洞
http://urlqh.cn/n4toC
热像素攻击检查CPU温度、更改电源以窃取数据
http://urlqh.cn/n63zm
PyPI宣布所有软件发行商必须使用2FA
http://urlqh.cn/n1yh5
ChatGPT“黑匣子”问题
http://urlqh.cn/n3Exu
黑猫勒索软件通过新的内核驱动程序控制受保护的计算机
http://urlqh.cn/n2C4u
美国制裁朝鲜特工，揭露朝鲜对远程IT工作者的剥削
http://urlqh.cn/n5ogr
OAuth-dev工具中的API漏洞分析
http://urlqh.cn/n2FRL
CosmicEnergy恶意软件对电网构成“看似合理的威胁”
http://urlqh.cn/n3PHG
针对网络浏览器和加密货币钱包的新型恶意软件
http://urlqh.cn/n49au
Expo框架中的关键OAuth漏洞允许帐户劫持
http://urlqh.cn/n3Xbm
PatchWork组织新型攻击武器报告- EyeShell武器披露
http://urlqh.cn/n51bf
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
