【安全圈】Magecart 攻击升级：电商平台支付信息遭高度混淆代码窃取
关键词网络攻击一种复杂的 Magecart 攻击活动已被发现，其目标指向电子商务平台，攻击者使用经过高度混淆的
安全圈
【安全圈】新型恶意软件伪装网络更新 俄多领域机构遭高级持续攻击
关键词恶意软件2025年4月的网络安全调查揭示，一种针对俄罗斯政府、金融及工业领域大型机构的高级后门程序正通过
【安全圈】微软发布"安全未来计划"重大进展报告 打造史上最大规模网络安全工程
关键词Microsoft微软近日公布了"安全未来计划"(Secure Future Initiative, S
【安全圈】新的 SheByte PaaS 为网络犯罪分子提供 199 美元订阅服务
关键词网络钓鱼在 LabHost 于 2024 年 4 月关闭之后，网络钓鱼即服务 (PhaaS) 领域出现了
【安全圈】Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全
关键词安全漏洞微软周一宣布，已将微软帐户 (MSA) 签名服务移至 Azure 机密虚拟机 (VM)，并且也正
【安全圈】SVG 图像沦为网络钓鱼新载体，HTML/JS 暗藏其中窃取用户凭据
关键词网络钓鱼网络钓鱼已不再仅仅局限于那些可疑的链接和措辞拙劣的电子邮件。
【安全圈】微软新安全功能误判导致全球性账户锁定事件
关键词Microsoft最新进展（2025年4月21日）：微软向客户发布通告，确认此次告警及账户锁定事件源于系
【安全圈】Interlock 勒索软件肆虐，全球企业面临数据加密与泄露双重风险
关键词勒索软件Sekoia 威胁检测与研究团队（TDR）的一份新报告详细阐述了 Interlock 勒索软件的
【安全圈】恶意 npm 软件包模仿 Telegram Bot API 在 Linux 系统上植入 SSH 后门
【安全圈】Speedify VPN macOS 漏洞使攻击者能够提升权限
关键词安全漏洞Speedify VPN 的macOS 应用程序中发现了一个重大安全漏洞，编号为 CVE-202
【安全圈】英国软件公司泄露了1.1TB的医护人员记录
关键词数据泄露由于英国软件公司 Logezy 的员工管理数据库配置错误，800 万英国医疗保健工作者记录（包括
【安全圈】5700万用户安装的Chrome扩展暗藏追踪代码
关键词黑客安全研究人员发现57款Chrome浏览器扩展存在高风险行为，这些扩展总安装量达600万次，具备监控用
【安全圈】个人信息3毛/条！快递公司竟成信息贩子，倒卖12.9万条客户数据
关键词信息贩卖“每天接到的推销电话，怎么连我买过什么都一清二楚？
【安全圈】国家部委张某，主动投靠境外间谍机关，案发时企图携密叛逃
关键词间谍案发时，她累计窃取的内部文件资料已近30万份......4月15日，在第十个全民国家安全教育日之际，
【安全圈】在线论坛 4chan 在遭受重大黑客攻击后被迫关闭
关键词Linux最新消息，臭名昭著的在线论坛 4chan 本周因疑似遭受重大黑客攻击而离线，此后一直间歇性加载
【安全圈】微软警告：Node.js 开源运行环境成恶意软件新温床
关键词漏洞微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。
【安全圈】Windows NTLM 漏洞肆虐，低交互高风险、可提权窃取敏感数据
【安全圈】Erlang/OTP SSH 远程代码执行漏洞 PoC 漏洞利用发布
关键词安全漏洞安全业界正面临一场前所未有的挑战——研究人员日前确认Erlang/OTP的SSH实现存在一个可导
【安全圈】GoDaddy 域名注册错误导致 Zoom 全球中断
关键词zoom美国东部时间周三下午，Zoom 遭遇了全球大规模宕机。
【安全圈】维基百科提供免费的人工智能数据集来应对无休止的网络爬虫
关键词网络爬虫维基媒体基金会运营着维基百科的附属网站，该基金会最近披露，其基础设施已被大量人工智能驱动的网络爬
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)