安全事务新闻通讯第364轮Pierluigi Paganini

最后更新：2022.05.08

每周一次的安全事务新闻通讯收到了新的一轮！每周在电子邮件框中免费提供安全事务的最佳安全文章。

如果您也想免费接收国际出版社的新闻通讯在此处订阅。

恶意软件活动将Sellcode隐藏到Windows事件日志 [ [ Facebook攻击行业在Facebook攻击行业中如何如何独立媒体] QNAP修复了多个缺陷，包括QVR RCE漏洞匿名和乌克兰IT军队继续针对俄罗斯实体脆弱的Docker安装是恶意软件攻击 [12] [12]3] Google地址在Kernel Cisco在企业NFVIS软件中的三个问题中积极利用Android缺陷 10岁的缺陷影响Avast和AVGAntivirus专家将多个勒索软件菌株联系起来，朝鲜支持的APT38组 [ 123] A DNS缺陷影响了数百万IOT设备使用的图书馆 ] UNC3524 APT使用IP摄像机部署后门和目标交换

Raspberry Robin通过可移动的USB设备

[

美国政府制裁加密货币混音器搅拌机也使用了朝鲜与朝鲜联系的Lazarus APT

] NetDooka框架是通过按下付费（PPI）恶意软件服务

乌克兰IT军队击中了影响俄罗斯的酒精分配的EGAIS门户

F5警告其客户的客户存在数十张缺陷

中国与Winnti APT从全球公司窃取知识产权

Pro-Ikraine Attackers妥协Docker Images图像以在俄罗斯网站上发射DDOS攻击[[ 123]

专家展示了如何通过DLL劫持

[

中国链接的恰当奇怪峡谷针对俄罗斯政府机构

中国连接的摩珊龙滥用安全软件重新进行Sideload恶意软件

软件包分析动态分析在开放源存储库中的包装

[

[ [ 123]汽车租赁公司的六击（Sixt）受到造成暂时破坏的网络攻击新的Revil勒索软件操作样本背后的奥秘组 Group Group -IB首席执行官仍在监狱中 - 俄罗斯领导的公司在意大利已被“列入黑名单” IOT和网络安全：未来是什么？ ]俄罗斯链接的APT29针对外交和政府组织他们的某些产品中的临床和qNAP警告来自Defi平台的80M Rari Capital和FEI协议 4月24日至4月30日乌克兰 - 俄罗斯沉默网络冲突 ] 请投票给安全事务最佳欧洲网络安全博客作者颁奖2022年对您的获奖者投票在“弱者最佳个人（非商业）安全博客和Tech Whiz最佳技术博客和其他选择的其他节目中为我投票。提名。请访问： https://docs.google.com/forms/d/e/1faipqlsfxxrximz9qm9iipumqic-iom-iom-npqmosfzmosfznjxrbqryjgcryjgcrow/viewform

- END -

数据加载中，请稍后...

看更多