思科安全团队：黑客正利用 XLL 文件攻击 Excel 用户（作者：win-bailang）

IT之家 12 月 23 日消息，微软于今年 7 月开始为了防止针对 Microsoft 365 的网络攻击，阻止 Word、Excel 和 PowerPoint 使用某些宏（Macro）。微软封堵这些安全漏洞之后，黑客们并未就此放弃攻击步伐，近日安全公司发现了一款针对 Excel 类似于宏攻击的漏洞。

喜迎十五周年：T00ls祝大家双节快乐，T00ls即将去除部分网站功能（作者：t00ls管理团队01）

俄罗斯黑客试图入侵北约某国的大型炼油厂未遂（作者：chong）

Trident Ursa组织企图破坏北约成员国内的一家大型炼油公司，但未成功。

T00ls.com | 低调求发展，潜心习安全！
麻烦管理帮忙查下（作者：mrwu77）

又一最新罚款！Facebook将支付7.25亿美元，处理数据泄露诉讼（作者：xianke001）

又一最新罚款！Facebook将支付7.25亿美元，处理数据泄露诉讼

BitKeep 确认网络攻击，损失超过 900 万美元的数字货币（作者：nnnnnr）

去中心化多链加密钱包 BitKeep 周三证实了一次网络攻击，该攻击允许威胁行为者分发其 Android 应用程序的欺诈版本，目的是窃取用户的数字货币,损失超过 900 万美元的数字货币.

T00ls.com | 低调求发展，潜心习安全！
各位老哥所在团队/公司安全合规方面有无需求（痛点）（作者：匿名）

T00ls祝大家元旦快乐，向上而生，向远而行！（作者：t00ls管理团队01）

T00ls第十届（2022）年度人物风云榜 会员投票正式启动（作者：t00ls管理团队01）

T00ls.com | 低调求发展，潜心习安全！
请问各位师傅们 Macpro M1现在适合搞渗透的入手吗？（作者：xiaoxsec）

阿里安全(alibaba.com)诚聘各类安全人才，base 北京/杭州（作者：EazyLov3）

T00ls.com | 低调求发展，潜心习安全！
我满足了不限号条件，为什么突然变成了僵尸会员？（作者：w7say）

最近无聊想弄个土豆家族（作者：匿名）

勒索软件团伙克隆受害者的网站以泄露被盗数据（作者：nightF1re）

ALPHV 勒索软件组织，也称为 BlackCat，正在使用一种新技术向受害者施压。

T00ls.com | 低调求发展，潜心习安全！
求助新手想入门.net代码审计（作者：axin1st）

偶遇短信轰炸站点（作者：bilibili_D）

T00ls.com | 低调求发展，潜心习安全！
想获取论坛内漏洞报告（作者：匿名）

微软、思科源代码被泄露！黑客公开售卖，最低 5 万美元，最高 60 万美元，打包价100 万美元（作者：atomr00t）

被盗的几家企业表示很慌。

著名企业协作工具Slack的GitHub私有仓库被盗（作者：longbbyl）

威胁行动者通过被盗的数量“有限的”Slack 员工令牌，访问了Slack在外部托管的GitHub 仓库。

黑客推动伪造的口袋妖怪 NFT 游戏接管 Windows 设备（作者：7ry_f1y）

威胁者正在使用精心制作的 Pokemon NFT 纸牌游戏网站来分发 NetSupport 远程访问工具并控制受害者的设备。

T00ls.com | 低调求发展，潜心习安全！
很久没上了，变成僵尸会员了（作者：fishfishing）