首页
活动
招聘
安全导航

1月21日每日安全热点 - 新的白兔勒索软件与FIN8黑客集团有关

阅读量85816

发布时间 : 2022-01-21 09:30:49

漏洞 Vulnerability
CVE-2022-23302：Apache log4j JMSSink反序列化代码执行漏洞
https://nvd.nist.gov/vuln/detail/CVE-2022-23302
CVE-2022-23305：Apache log4j JDBCAppender SQL注入漏洞
https://nvd.nist.gov/vuln/detail/CVE-2022-23305
CVE-2022-23307：Apache log4j Chainsaw反序列化代码执行漏洞
https://nvd.nist.gov/vuln/detail/CVE-2022-23307
安全事件 Security Incident
AlphV/BlackCat勒索软件团伙公布了从时装巨头蒙克莱尔（Moncler）处窃取的数据
https://securityaffairs.co/wordpress/126880/cyber-crime/alphv-blackcat-ransomware-hit-moncler.html
以财务为动机的Earth Lusca威胁行为者以全球组织为目标
https://securityaffairs.co/wordpress/126868/hacking/earth-lusca-campaigns.html
Doxbin泄漏包括犯罪分子的数据，可能会助长黑客攻击
https://www.databreachtoday.com/doxbin-leak-includes-criminals-data-could-boost-hacking-a-18326
新的白兔勒索软件与FIN8黑客集团有关
https://www.bleepingcomputer.com/news/security/new-white-rabbit-ransomware-linked-to-fin8-hacking-group/
Office 365网络钓鱼攻击冒充美国劳工部
https://www.bleepingcomputer.com/news/security/office-365-phishing-attack-impersonates-the-us-department-of-labor/
WhisperGate的恶意引导加载程序的技术分析
https://www.crowdstrike.com/blog/technical-analysis-of-whispergate-malware/
海莲花组织在野恶意文件加密解密深度剖析
https://mp.weixin.qq.com/s/IwDRYmP3RSXskoG9WFSsBw
分析TA428在LagTime IT行动中部署的工具
https://medium.com/@0xthreatintel/internals-of-ta428-operation-lagtime-it-3fd342404360

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/266812

安全客 - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1248
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66