微软修复了 QakBot 恶意软件攻击中利用的 Windows 零日漏洞（作者：nemotop0）
微软修复了一个在攻击中利用的零日漏洞，以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。
微软修复了一个在攻击中利用的零日漏洞，以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。
Outlook RCE 0-Day Exploit 正在以180万美元的价格出售（作者：匿名）
一名威胁行为者正在出售针对 Microsoft Office 2016、2019、LTSC 2021 和 Microsoft 365 Apps for Enterprise 的 x86/x64 版本的 Outlook RCE 漏洞 0day 攻击，售价为 1,800,000 美元，声称成功率达到 100%。
一名威胁行为者正在出售针对 Microsoft Office 2016、2019、LTSC 2021 和 Microsoft 365 Apps for Enterprise 的 x86/x64 版本的 Outlook RCE 漏洞 0day 攻击，售价为 1,800,000 美元，声称成功率达到 100%。
Android 15、Google Play 保护机制获得新的反恶意软件和反欺诈功能（作者：monkey2023）
今天，谷歌宣布 Android 15 和 Google Play Protect 将推出新的安全功能，这将有助于阻止用户设备上的诈骗、欺诈和恶意软件应用程序。
今天，谷歌宣布 Android 15 和 Google Play Protect 将推出新的安全功能，这将有助于阻止用户设备上的诈骗、欺诈和恶意软件应用程序。
2024 常见 macOS 恶意软件洞察：勒索软件、木马仍占主导地位（作者：anglea）
IT之家 5 月 20 日消息，网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文，统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量，发现勒索软件、木马和后门程序仍然占据主导地位。
IT之家 5 月 20 日消息，网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文，统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量，发现勒索软件、木马和后门程序仍然占据主导地位。
GitHub Enterprise Server 严重漏洞允许绕过身份验证（作者：dynamyter24）
GitHub 已推出修复程序，以解决 GitHub Enterprise Server (GHES) 中的最严重缺陷，该缺陷可能允许攻击者绕过身份验证保护
GitHub 已推出修复程序，以解决 GitHub Enterprise Server (GHES) 中的最严重缺陷，该缺陷可能允许攻击者绕过身份验证保护
珍宝海鲜餐饮集团遭勒索软件攻击（作者：小钟）
珍宝餐饮集团星期四（5月23日）开盘前在新交所发文披露这一消息。集团说，已与外部专家一道，立即采取行动，识别、控制并处理这一事件，并将事件报告给了相关当局，包括新加坡警察部队、个人资料保护委员会和新加坡网络安全局。
珍宝餐饮集团星期四（5月23日）开盘前在新交所发文披露这一消息。集团说，已与外部专家一道，立即采取行动，识别、控制并处理这一事件，并将事件报告给了相关当局，包括新加坡警察部队、个人资料保护委员会和新加坡网络安全局。
👍1
新AllaKore RAT变种AllaSenha针对巴西银行进行攻击（作者：莫云卿）
巴西银行机构成为AllaKore RAT （windows RAT）新变种AllaSenha新活动的目标。该恶意软件“专门用于窃取访问巴西银行账户所需的凭证，并利用 Azure 云作为C2基础设施”。
巴西银行机构成为AllaKore RAT （windows RAT）新变种AllaSenha新活动的目标。该恶意软件“专门用于窃取访问巴西银行账户所需的凭证，并利用 Azure 云作为C2基础设施”。