安全简讯（2025.03.14）
1. 冒充Booking.com的网络钓鱼活动利用ClickFix攻击窃取信息3月13日，微软近日发出警告，指出存在一起冒充Booking.com的网络钓鱼活动，该活动自2024年12月起持续至今，主
阅读全文安全简讯（2025.03.13）
1. Python JSON Logger库漏洞曝光：4300万安装面临RCE风险3月10日，近日，Python JSON Logger 库中披露了一个严重漏洞（GHSA-wmxh-pxcx-9w24
阅读全文安全简讯（2025.03.12）
1. Lazarus Group卷土重来：npm软件存储库遭恶意代码植入攻击3月12日，臭名昭著的Lazarus Group黑客组织再次活跃，这次他们将恶意代码植入全球开发人员依赖的npm软件存储库。
阅读全文【漏洞通告】微软3月多个安全漏洞
一、漏洞概述2025年3月12日，启明星辰集团VSRC监测到微软发布了3月安全更新，本次更新修复了57个漏洞，涵盖权限提升、远程代码执行、欺骗等多种漏洞类型。漏洞级别分布如下：6个严重级别漏洞，50个
阅读全文安全简讯（2025.03.11）
1. 黑暗风暴黑客组织声称对全球DDoS攻击负责3月10日，黑暗风暴（Dark Storm）黑客组织声称对周一引发全球多起服务中断的DDoS攻击负责，此次攻击迫使受害公司启用Cloudflare的DD
阅读全文【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2025-24813)
一、漏洞概述漏洞名称Apache Tomcat远程代码执行漏洞CVE IDCVE-2025-24813漏洞类型代码执行发现时间2025-03-11漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利
阅读全文【漏洞通告】Apache OFBiz模板引擎注入漏洞(CVE-2025-26865)
一、漏洞概述漏洞名称Apache OFBiz模板引擎注入漏洞CVE IDCVE-2025-26865漏洞类型代码执行发现时间2025-03-11漏洞评分9.1漏洞等级严重攻击向量网络所需权限无利用
阅读全文安全简讯（2025.03.10）
1. 美多城警告移动网络钓鱼短信冒充停车违规罚款诈骗3月9日，近期，美国多个城市包括安纳波利斯、波士顿、格林威治、丹佛、底特律、休斯顿、密尔沃基、盐湖城、夏洛特、圣地亚哥、旧金山等地纷纷发出警告，指出
阅读全文安全简讯（2025.03.07）
1. 麒麟勒索软件组织声称入侵乌克兰外交部3月7日，麒麟勒索软件组织声称已成功入侵乌克兰外交部，这是一次重大的网络安全事件。该组织宣称窃取了包括私人通信、个人信息和官方法令在内的敏感数据，并已将部分数
阅读全文【漏洞通告】Kibana 原型污染导致任意代码执行漏洞(CVE-2025-25015)
一、漏洞概述漏洞名称Kibana 原型污染导致任意代码执行漏洞CVE IDCVE-2025-25015漏洞类型远程代码执行发现时间2025-03-07漏洞评分9.9漏洞等级严重攻击向量网络所需权限
阅读全文安全简讯（2025.03.06）
1. 多伦多动物园遭网络攻击，游客及员工信息大泄露3月6日，多伦多动物园本周发布了关于2024年1月遭受网络攻击的通知。该动物园每年接待超过120万名游客，拥有超过5000种动物。此次攻击导致2000
阅读全文【漏洞通告】VMware HGFS 信息泄露漏洞(CVE-2025-22226)
一、漏洞概述漏洞名称VMware HGFS 信息泄露漏洞CVE IDCVE-2025-22226漏洞类型信息泄露发现时间2025-03-06漏洞评分7.1漏洞等级高危攻击向量本地所需权限无利用难度
阅读全文【漏洞通告】VMware ESXi 任意写入漏洞(CVE-2025-22225)
一、漏洞概述漏洞名称VMware ESXi 任意写入漏洞CVE IDCVE-2025-22225漏洞类型任意写入发现时间2025-03-06漏洞评分8.2漏洞等级高危攻击向量本地所需权限高利用难度
阅读全文【漏洞通告】VMware TOCTOU堆溢出漏洞(CVE-2025-22224)
一、漏洞概述漏洞名称VMware TOCTOU堆溢出漏洞CVE IDCVE-2025-22224漏洞类型条件竞争发现时间2025-03-06漏洞评分9.3漏洞等级严重攻击向量本地所需权限无利用难度
阅读全文安全简讯（2025.03.05）
1. 博通修复了VMware ESX产品中三个被积极利用的零日漏洞3月4日，博通近期发布了安全更新，旨在修复VMware ESX产品中存在的三个严重零日漏洞，漏洞编号分别为CVE-2025-22224
阅读全文安全简讯（2025.03.04）
1. 网络犯罪分子瞄准AWS环境，利用配置错误推送钓鱼活动3月3日，据Palo Alto Networks Unit 42的调查，网络犯罪分子正针对亚马逊网络服务（AWS）环境，向目标推送网络钓鱼活动
阅读全文安全简讯（2025.03.03）
1. 勒索软件团伙在 BYOVD 攻击中利用 Paragon Partition Manager 漏洞3月1日，微软近期发现了Paragon Partition Manager中的五个BioNTdrv
阅读全文安全简讯（2025.02.28）
1. Vo1d僵尸网络新变种：大规模感染Android TV设备并用于非法活动2月27日，Vo1d恶意软件僵尸网络的新变种已感染全球226个国家/地区的1,590,299台Android TV设备，并
阅读全文安全简讯（2025.02.27）
1. Netflix《怪奇物语》最终季敏感细节遭泄露2月25日，2025年对Netflix来说可谓是多事之秋。首先，面临来自Disney+、Hulu和Max等竞争平台的激烈竞争，用户留存率下滑，内容吸
阅读全文【漏洞通告】Veeam Backup Enterprise Manager身份验证绕过漏洞（CVE-2024-29849）
一、漏洞概述漏洞名称NAKIVO Backup & Replication 未经身份验证的任意文件读取漏洞CVE IDCVE-2024-48248漏洞类型任意文件读取发现时间2025-02-27漏
阅读全文安全简讯（2025.02.26）
1. HIBP新增2.84亿被盗账户信息，推出新API助组织防范恶意活动2月25日，“Have I Been Pwned”（HIBP）数据泄露通知服务近期新增了超过2.84亿个被盗账户信息，这些信息是
阅读全文安全简讯（2025.02.25）
1. OpenAI 阻止朝鲜黑客利用 ChatGPT 进行恶意活动2月24日，OpenAI 近期采取行动，阻止了多个朝鲜黑客组织利用ChatGPT平台研究未来攻击目标及入侵网络方法。在其2025年2月
阅读全文安全简讯（2025.02.24）
1. Bybit 遭史上最大加密货币盗窃案，黑客身份指向Lazarus组织2月23日，加密货币交易所 Bybit 近期遭受了一次前所未有的复杂网络攻击，导致价值约 15 亿美元的加密货币被盗，成为史上
阅读全文安全简讯（2025.02.21）
1. 黑客涉嫌兜售60万雅虎邮箱账户数据，用户需警惕安全风险2月19日，近期，一名化名为“exelo”的黑客在暗网论坛上兜售一个包含60.28万个雅虎电子邮件账户的数据库，声称这些数据私密且非俄罗斯来
阅读全文【漏洞通告】PostgreSQL SQL注入漏洞(CVE-2025-1094)
一、漏洞概述漏洞名称PostgreSQL SQL注入漏洞CVE IDCVE-2025-1094漏洞类型SQL注入发现时间2025-02-21漏洞评分8.1漏洞等级高危攻击向量网络所需权限无利用难度
阅读全文安全简讯（2025.02.20）
1. 俄罗斯威胁行为者利用Signal“链接设备”功能发起网络钓鱼攻击2月19日，俄罗斯威胁行为者近期频繁利用Signal消息应用程序的“链接设备”功能进行网络钓鱼活动，试图未经授权访问目标账户。据谷
阅读全文【漏洞通告】Google Chrome V8堆缓冲区溢出漏洞(CVE-2025-0999)
一、漏洞概述漏洞名称Google Chrome V8堆缓冲区溢出漏洞CVE IDCVE-2025-0999漏洞类型缓冲区溢出发现时间2025-02-20漏洞评分8.8漏洞等级高危攻击向量网络所需权
阅读全文安全简讯（2025.02.19）
1. Cl0p勒索软件团伙再现，声称攻击47家公司2月13日，与俄罗斯有关的勒索软件团伙Cl0p近期再次活跃，声称对包括DXC Technology和芝加哥公立学校在内的47家公司发动了攻击。这些公司
阅读全文【漏洞通告】Apache Ignite远程代码执行漏洞(CVE-2024-52577)
一、漏洞概述漏洞名称Apache Ignite远程代码执行漏洞CVE IDCVE-2024-52577漏洞类型代码执行发现时间2025-02-19漏洞评分9.5漏洞等级严重攻击向量网络所需权限无利
阅读全文安全简讯（2025.02.18）
1. 马斯克DOGE计划陷网络安全危机，政府效率部网站遭黑客曝光漏洞2月14日，科技亿万富翁埃隆·马斯克管理的政府效率部（DOGE）旨在削减联邦开支并提升政府效率，然而，其新创建的DOGE.gov网站
阅读全文