恶意扩展程序让攻击者远程控制谷歌浏览器（作者：团子）
在野外发现了一个名为“Cloud9”的新 Chrome 浏览器僵尸网络，使用恶意扩展程序窃取在线帐户、记录击键、注入广告和恶意 JS 代码，并在 DDoS 攻击中招募受害者的浏览器。
在野外发现了一个名为“Cloud9”的新 Chrome 浏览器僵尸网络，使用恶意扩展程序窃取在线帐户、记录击键、注入广告和恶意 JS 代码，并在 DDoS 攻击中招募受害者的浏览器。
LockBit 附属公司使用 Amadey Bot 恶意软件部署勒索软件（作者：anlFei）
LockBit 3.0 勒索软件附属机构正在使用安装 Amadey Bot 的网络钓鱼电子邮件来控制设备并加密设备。
LockBit 3.0 勒索软件附属机构正在使用安装 Amadey Bot 的网络钓鱼电子邮件来控制设备并加密设备。
多个高严重性漏洞影响广泛使用的 OpenLiteSpeed Web 服务器软件（作者：jacen）
在开源OpenLiteSpeed Web服务器及其企业变体中发现了多个高严重性漏洞，这些漏洞可以被武器化以实现远程代码执行。“通过链接和利用漏洞，对手可能会破坏Web服务器并获得完全特权的远程代码执行，”Palo Alto Networks Unit 42在周四的一份报告中表示。
在开源OpenLiteSpeed Web服务器及其企业变体中发现了多个高严重性漏洞，这些漏洞可以被武器化以实现远程代码执行。“通过链接和利用漏洞，对手可能会破坏Web服务器并获得完全特权的远程代码执行，”Palo Alto Networks Unit 42在周四的一份报告中表示。
Worok黑客滥用Dropbox API通过隐藏在图像中的后门窃取数据（作者：jacen）
捷克网络安全公司Avast表示，PNG文件的目的是隐藏用于促进信息盗窃的有效载荷。“值得注意的是使用Dropbox存储库从受害者的机器中收集数据，以及使用Dropbox API与最后阶段进行通信的攻击者，”该公司表示。
捷克网络安全公司Avast表示，PNG文件的目的是隐藏用于促进信息盗窃的有效载荷。“值得注意的是使用Dropbox存储库从受害者的机器中收集数据，以及使用Dropbox API与最后阶段进行通信的攻击者，”该公司表示。