安全日报（2023.02.28）

Apple NSPredicate 漏洞可导致设备被持久化控制

http://urlqh.cn/n2iVZ

MedusaLocker勒索集团针对远程桌面协议服务缺陷进行攻击

http://urlqh.cn/n3gXq

波士顿工会健康基金遭到网络攻击，损失640万美元

http://urlqh.cn/n56hA

LockBit勒索组织使用新的Exfiltrator-22恶意攻击框架

http://urlqh.cn/n1PNF

黑客正在积极利用Houzez主题和WordPress插件中的两个严重漏洞劫持网站

http://urlqh.cn/n1XRJ

加拿大Indigo连锁书店遭到勒索软件攻击员工数据可能泄露

http://urlqh.cn/n1DWx

研究发现Docker镜像易受到历史漏洞影响

http://urlqh.cn/n4Hra

RIG漏洞工具包通过Internet Explorer感染企业用户

http://urlqh.cn/n4jbW

PlugX特洛伊木马在最新攻击中伪装成合法的Windows调试器工具

http://urlqh.cn/n2Bjt

丹麦医院的网站遭到“匿名苏丹”的组织DDoS攻击

http://urlqh.cn/n1L3T

Chromium bug导致可在Android设备上绕过SameSite cookie防御机制

http://urlqh.cn/n4lYz

APT-C-61（腾云蛇）组织2022年攻击活动分析

http://urlqh.cn/n2Nqp

近期APT组织SIDECOPY针对印度政府的钓鱼攻击活动分析

http://urlqh.cn/n4VGL

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。