安全日报（2024.03.29）

NIST 宣布成立新联盟运营国家漏洞数据库

https://urlqh.cn/obGIh

INC RANSOM 窃取了苏格兰国家医疗服务体系 (NHS) 的 3TB 数据

https://urlqh.cn/obGJh

Darcula 网络钓鱼网络利用 RCS 和 iMessage 逃避检测

https://urlqh.cn/obGs0

Linux 版本的 DinodasRAT 在多个国家/地区的网络攻击中被发现

https://urlqh.cn/obFYp

已有十年历史的 Linux“墙”漏洞可帮助制造虚假的 SUDO 提示并窃取密码

https://urlqh.cn/obGr8

芬兰指责黑客组织 APT31 对议会网络攻击负责

https://urlqh.cn/obGbs

新的 ZenHammer 攻击绕过了 AMD CPU 上的 RowHammer 防御

https://urlqh.cn/obG2o

零售连锁店 Hot Topic 遭遇新的凭证填充攻击

https://urlqh.cn/obGIQ

PyPI 暂停新用户注册以阻止恶意软件活动

https://urlqh.cn/obGxX

思科警告针对 VPN 服务的密码喷洒攻击

https://urlqh.cn/obGCW

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。