机构名称：
¥ 1.0
只要知道受害者的电子邮件地址，就可以接管该组织中的任何用户帐户。” （网络安全新闻）Fortinet用户在过去和现在看到活跃的零日期警告“ Fortinet已发布补丁，以修复攻击者积极利用的零日漏洞。分别警告客户在攻击者泄漏配置详细信息（包括防火墙规则和纯文本VPN密码）之后要查看其基础架构，以使用15,000个设备。” （今天的数据泄露）HPE在所谓的Intelbroker Hack中暴露了敏感的数据“可疑的塞尔维亚 - 奥里吉（Serbian-Origin Hacker）正在提出出售据称从HPE偷走的敏感数据……包括源代码，用户数据和访问密钥。” （网络安全审查）Microsoft于10月在Windows 10上结束了对Office应用程序的支持。“ Microsoft 365应用程序将在2025年10月14日以后在Windows 10设备上得到支持。要使用Microsoft 365应用程序，您需要升级到Windows 11…此公告还适用于无需Microsoft 365订阅的独立版本，包括Office 2024，Office 2021，Office 2021，Office 2019和Office 2016。” （吹牛计算机）MINTSLOADER MALSPAM广告系列会导致Boink和Boinc自2024年7月出现以来，跟踪了1,300多个活动的互联网协议地址。 （今天的数据泄露）甲骨文发行2025年1月的关键补丁更新解决了320个安全漏洞“已经观察到donot apt组滥用了字母平台，该平台通常提供用于发送推送通知，应用程序内消息，电子邮件和短信的工具。“ Esentire威胁响应单元（TRU）发现了一个新的恶意软件活动，该活动利用了一种称为Mintsloader的工具来提供第二阶段有效载荷，包括STEALC恶意软件和伯克利开放基础架构网络计算（BOINC）客户端。” （Esentire）新的Mirai变体目标是相机和路由器中的缺陷。 “ Mirai恶意软件的一种新变体正在利用摄像头和路由器中的漏洞来渗入设备，下载有效载荷并将其集成到扩展的botnet中。“ Oracle已发布了2025年1月发布的关键补丁更新预发行公告，并提前通知了计划于2025年1月21日星期二发布的关键安全更新。” （安全在线）研究人员发现，新的Android恶意软件链接到Donot Team APT组。该小组利用OneSignal通过通知提供网络钓鱼链接。” （安全事务）Windows Bitlocker Bug公开了AES-XTS加密“ Windows Bitlocker全盘加密工具中的一个中等错误已将Bitlocker加密系统暴露于针对AES-XTS加密模式的新型随机攻击。新的漏洞-CVE- 2025-21210-强调了对全盘加密系统攻击的复杂性。剥削后，它可以让攻击者操纵密文块，从而导致敏感数据以纯文本写入磁盘。” （SC世界）
本周的威胁新闻和风险信息
主要关键词
相关文件推荐
