Qbot 恶意软件，切换到新的 Windows 安装程序感染媒介
Qbot僵尸网络现在通过带有密码保护的ZIP存档附件的钓鱼电子邮件，推送恶意软件有效载荷。
4月12日每日安全热点 - BlackCat 勒索软件组织称攻击佛罗里达国际大学
BlackCat 勒索软件组织称攻击佛罗里达国际大学；雪虐风饕：疑似Lazarus组织针对韩国企业的攻击活动分析；CISA警告：俄罗斯黑客利用 WatchGuard 漏洞。
4月11日每日安全热点 - 黑客组织ATW称入侵奢侈品公司Dior
黑客组织ATW称入侵奢侈品公司Dior；YouTube加密货币赠品骗局；针对Jupyter Infostealer的分析。
听说安全圈也有CPU了？
双平台挖矿僵尸网络Sysrv-hello加持新漏洞再度来袭
近日，360安全大脑捕获到Sysrv-hello挖矿僵尸网络首个在野利用Spring Cloud Gateway Actuator RCE漏洞（CVE-2022-22947）攻击用户服务器进行挖矿的新变种，这是继去年11月后（参见文章1），该家族的又一次较大更新，目前该病毒家族的漏洞利用模块已达20个。
一种快速的无代替模型的黑盒对抗攻击算法SurFree
笔者给大家推荐一篇高效的基于决策的黑盒对抗攻击算法的文章——SurFree: a fast surrogate-free black-box attack，目前该工作已被CVPR2021录用。
安全事件周报 (04-04 ~ 04-10)
本周收录安全热点42项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Anonymous、UAC-0010、UAC-0056、FIN7等。
Mirai恶意软件利用Spring4Shell感染易受攻击的Web服务器
Spring4Shell是一个关键的远程代码执行（RCE）漏洞，被追踪为CVE-2022-22965，影响了广泛使用的企业级Java应用程序开发平台Spring Framework。
Windows 进程注入 Part 1 - 非覆写函数指针的进程注入方式
进程注入是一种在单独的活动进程空间中执行代码的方法。在其它合法进程的上下文中运行代码可以达到防御规避的目的，同时有可能提升权限。
诈骗多发！谨慎接听“00”或“+”开头的境外来电！教你防护小妙招
近日，广州警方对全市电信网络诈骗警情进行分析，发现在近一周的警情数据中，嫌疑人使用涉境外诈骗号码实施诈骗的，占比高达54%，且涉案金额较高。
新发现的恶意软件 以具有加密矿工的AWS Lambda 为目标
安全研究人员发现了第一个专门针对Amazon Web Services（AWS）Lambda云环境开发的带有加密矿工的恶意软件。
重磅！360核心安全大脑3.0正式发布，构建政企用户的“能力中枢平台”
在数字时代安全威胁不断演进的今天，对数字安全体系化、实战化提出了更高的要求。
CVE-2021-22214 GITLAB SSRF 未授权漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。
分析国外几款主流蜜罐产品看欺骗诱捕技术的应用脉络
网络安全的本质是攻防对抗，更本质的其实是人与人心智与技术的全面较量。
新的FFDroider木马 专注于窃取社交媒体帐户
一个名为FFDroider的新信息窃取者出现了，他窃取浏览器中存储的凭证和cookie，劫持受害者的社交媒体账户。
4月7日每日安全热点 - 美国指控俄罗斯寡头，拆除网络犯罪行动
美国指控俄罗斯寡头，拆除网络犯罪行动；潜藏在风平浪静中的波澜——APT-C-00海莲花组织攻击活动动态浅析。
Cash App 向 820 万美国客户通报了数据泄露情况
在一名前雇员访问其账户信息后，现金应用程序将向820万美国现有和以前的客户通知数据泄露。
4月6日每日安全热点 - 英特尔关闭了在俄罗斯的所有业务运营
英特尔关闭了在俄罗斯的所有业务运营；德国关闭俄罗斯黑暗市场Hydra；Cash App 向 820 万美国客户通报了数据泄露情况。
物联网终端安全入门与实践之了解物联网终端 上篇
什么是物联网？
从关键基础设施防护角度，观俄罗斯总统最新禁令幕后之意
当地时间3月30日，俄罗斯总统普京签署了一项旨在保障基础设施信息安全的总统令。
紧急！360率先发布Spring远程代码执行漏洞解决方案，请及时部署
近日，360政企安全集团监测到Spring框架中存在严重远程代码执行漏洞。
欧盟法律草案为加密货币交易增加了安全检查
欧洲议会已采取第一步，制定新的反洗钱立法，涵盖加密货币交易，这是当今非法活动的重要组成部分。来自经济和货币事务委员会（ECON）和公民自由委员会（LIBE）的欧洲议会成员已同意通过立法草案，以实现更透明的加密资产交易。
360CERT发布基于 Spring 存在漏洞的class Hash 的检测方案
目前360CERT了解到，组织机构在排查Spring漏洞时，仅以jar包的文件名，或路径中包含特定字符串为检测和排查标准。
Ronin Network侧链被盗6.25亿美金流向分析
零时情报站报道， 3 月 29 日消息， Axie Infinity侧链Ronin 验证器节点和 Axie DAO 验证器节点遭到破坏，导致在两笔交易中从 Ronin 桥接了 173,600 个以太坊和 2550 万美元的 USDC，目前Ronin 桥和 Katana Dex 已经停止使用。
4月2日每日安全热点 - 美国众议院通过网络犯罪度量法案
美国众议院通过网络犯罪度量法案；与俄乌战争相关的第7个擦除器恶意软件AcidRain；Lazarus利用木马化的DeFi应用程序分发恶意软件。
CVE-2022-22965 Spring 高危漏洞通告
近日，Spring官方通报了Spring相关框架中存在远程代码执行漏洞，官方发布了Spring Framework 5.3.18和5.2.20的补丁修复了该漏洞，且依赖 Spring Framework 5.3.18 的 Spring Boot 2.6.6 和 2.5.12 已经发布。
新的BlackGuard密码窃取恶意软件在黑客论坛上出售
一个名为BlackGuard的新的信息窃取恶意软件正在赢得网络犯罪社区的关注。
4月1日每日安全热点 - 黑客通过伪造的请求从Meta获取用户数据
黑客通过伪造的请求从Meta获取用户数据；Deep Panda的新攻击活动；MarsStealer恶意程序在乌克兰公民和国内组织中被大规模传播。
数字安全观察-每周简报 （2022.03.19 -2022.03.25）
美欧就“跨大西洋数据隐私框架”达成原则性协议。
俄外交部严厉声明：网络雇佣军正对俄发动规模空前的网络战争！
始作俑者指向美国和北约训练的特殊部队，以及那些代表基辅西方的支持者行事的黑客。