Operation Endgame中至少5人被拘留
据调查人员称，Smokeloader是由一个化名为“Superstar”的威胁者运行的。
嘶吼专业版
新的ResolverRAT恶意软件针对全球的制药和医疗保健机构
ResolverRAT是一个完全在内存中运行的隐形威胁，同时它还滥用 net ‘ resourcerresolve ’事件来加载恶意程序集，而不执行可能被标记为可疑的API调用。
关于人工智能钓鱼攻击的分析
人工智能增强的欺骗更可信，也更难被发现，因为克隆的声音听起来非常逼真。
Hunters International转型：放弃加密勒索，专攻数据窃取与敲诈
到目前为止，Hunters International的运营商已经瞄准了各种规模的公司。
在线论坛 4chan 在遭受重大黑客攻击后被迫关闭
当天晚些时候，还有人在匿名论坛 Kiwi Farms上泄露了 4chan 的 PHP 源代码。
国家网络安全通报中心：重点防范境外恶意网址和恶意IP
相关恶意网址和恶意IP归属地主要涉及：美国、英国、保加利亚、立陶宛、荷兰、埃及、科威特等。
EncryptHub的双重生活：网络罪犯与Windows漏洞赏金研究人员
EncryptHub还与利用微软管理控制台漏洞CVE-2025-26633的Windows零日攻击有关。
安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP Sensata Technologies遭勒索软件攻击
快速浏览！2025.4.7—4.13安全动态周回顾。
AWS推出ML-KEM来保护TLS免受量子威胁
要在使用AWS服务（如KMS、ACM或Secrets Manager）时激活ML-KEM后量子TLS，用户需要更新其客户端sdk并显式启用该功能。
别再被网络攻击 “拿捏”！经纬信安欺骗防御解决方案助你“逆天改命”
经纬信安欺骗防御解决方案
微软2025年4月补丁周二修复了利用零日漏洞的134个漏洞
修复的被积极利用的零日漏洞，微软将其归类为公开披露或被积极利用，而没有官方修复。
Next.js 中的严重漏洞可让黑客绕过授权
在 Next.js 这个开源的 Web 开发框架中，发现了一个严重漏洞，攻击者有可能借此绕过授权检查。
一图读懂 | 国家标准GB/T 45230-2025《数据安全技术 机密计算通用框架》
随着数据要素价值的不断提高，保护处于使用状态中的敏感数据愈发重要。
假冒的微软Office插件工具通过SourceForge推送恶意软件
尽管恶意项目已不在 SourceForge 上，但卡巴斯基表示，该项目已被搜索引擎收录，吸引了搜索“办公插件”或类似内容的用户访问。
重点防范境外恶意网址和恶意IP
相关恶意网址和恶意IP归属地主要涉及：美国、荷兰、英国等。
滥用WooCommerce API的梳理工具在PyPI上下载了34000次
Socket还建议在结帐流程中添加CAPTCHA步骤，这可能会中断整理脚本的操作，以及在结帐和支付端点上应用速率限制。
E-ZPass收费系统在大规模网络钓鱼活动中频繁遭遇攻击
如果用户收到其中一条消息，应该阻止并报告该号码，以便将电子邮件地址或电话号码报告给Apple。
黑客部署虚假 Semrush 广告窃取 Google 帐户凭据
在近期的网络安全威胁事件中，黑客利用虚假的 Semrush 广告，试图窃取 Google 账户凭证。
安全动态周回顾|ChatGPT在全球范围内发生故障出现错误 新型恶意软件瞄准魔术爱好者窃取登录信息
快速浏览！2025.3.31—4.6日安全动态。
可信华泰战略转型 深度布局可信AI领域
近日宣布启动战略升级，将于近期推出基于AI大模型的全新产品与解决方案。
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)