安全日报（2024.04.01）

CISA 为美国国防承包商推出新的网络事件报告规则

https://urlqh.cn/odfRe

XZ Utils 库中发现秘密后门，影响主要 Linux 发行版

https://urlqh.cn/odeZO

黑客利用恶意广告攻击 macOS 用户，传播窃取恶意软件

https://urlqh.cn/odeVl

DinodasRAT 恶意软件针对 Linux 服务器进行间谍活动

https://urlqh.cn/oddZg

AT&T 确认 7300 万客户数据在黑客论坛上泄露

https://urlqh.cn/odevr

Vultur Android 银行恶意软件伪装成 McAfee Security 应用程序

https://urlqh.cn/odeyo

数百万间酒店客房使用的 Dormakaba 锁可能在几秒钟内被破解

https://urlqh.cn/odeVg

TheMoon 僵尸网络再次出现，利用 EoL 设备为犯罪代理提供支持

https://urlqh.cn/odeUp

新的 Linux 漏洞可能导致用户密码泄露和剪贴板劫持

https://urlqh.cn/odeAh

DINODASRAT LINUX 变种瞄准全球用户

https://urlqh.cn/odf0K

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。

今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。